Tietosuojaseloste

Päivitetty viimeksi: 16. lokakuuta 2026

Tässä selosteessa kerrotaan, mitä henkilötietoja Ryd – sovellus menojen, budjettien, varallisuuden ja jaettujen kulujen hallintaan – käsittelee, miksi, kuinka kauan ja mitä oikeuksia sinulla on. Se koskee sovellusta iPhonessa, iPadissa ja Androidissa sekä verkkosivustoa ryd-app.it.

1. Rekisterinpitäjä

Rekisterinpitäjä on Dario Rossi, yksityishenkilö, joka kehittää ja ylläpitää Rydiä.

Jos sinulla on kysyttävää tietosuojasta tai haluat käyttää oikeuksiasi, kirjoita osoitteeseen info@ryd-app.it.

2. Lyhyesti

• Ryd ei näytä mainoksia, ei seuraa sinua, ei luo kaupallisia profiileja eikä myy tietojasi.
• Tietosi tallennetaan puhelimeesi salattuun tietokantaan. Jos pilvivarmuuskopio on käytössä, kopio säilytetään palvelimillamme Euroopan unionissa, jotta voit käyttää tietoja useilla laitteilla etkä menetä niitä.
• Tuomasi tiedostot (tiliotteet, CSV- tai Excel-tiedostot) analysoidaan vain laitteellasi: niiden sisältöä ei lähetetä meille eikä ulkoisille tekoälypalveluille.
• Voit milloin tahansa viedä tietosi ja poistaa tilisi sovelluksessa.
• Jos et käytä Rydiä 60 päivään peräkkäin, pilvessä oleva kopio poistetaan. Varoitamme sinua sähköpostilla 7 ja 2 päivää etukäteen.

3. Mitä tietoja käsittelemme

3.1 Tili

• Sähköpostiosoite ja salasana. Kirjautumisjärjestelmä tallentaa salasanan vain salatussa muodossa (tiivisteenä): kukaan ei voi lukea sitä.
• Etu- ja sukunimi, jos annat ne.
• Jos kirjaudut Applella tai Googlella: tilin tunniste, sähköpostiosoite (myös Applen nimetön osoite, jos piilotat omasi) ja nimesi, jos jaat sen.
• Sähköpostilla lähetetyt kertakäyttöiset koodit kirjautumisen vahvistamiseen tai salasanan palauttamiseen.

3.2 Syöttämäsi taloustiedot

• Tilit ja saldot, tapahtumat (menot, tulot, siirrot), luokat, tunnisteet, muistiinpanot ja budjetit.
• Sijoitukset ja omaisuus: arvopaperit, määrät, kurssit, ostot ja myynnit, kulut, verot, reaaliomaisuus ja siihen liittyvät tapahtumat.
• Ennakot, saatavat, kahdenkertainen kirjanpito ja poistot.
• Kuitit ja liitteet (kuvat tai PDF:t), jos lisäät niitä.

Syötät nämä tiedot itse: Ryd ei muodosta yhteyttä pankkitileihisi eikä pääse pankkiisi.

3.3 Jaetut kulut

• Ryhmät, jäsenet, kulut, osuudet ja takaisinmaksut.
• Lisäämiesi henkilöiden nimet (ja mahdollisesti emoji), vaikka he eivät käyttäisi Rydiä.
• Takaisinmaksujen vastaanottamiseen tarvittavat tiedot, jos annat ne: IBAN, tilinomistaja, pankki, Revolut-käyttäjänimi, PayPal-osoite. Ne näytetään ryhmiesi jäsenille ja jokaiselle, joka avaa kutsusi, jotta he voivat maksaa sinulle.

Jos osallistut ryhmään kutsun kautta ilman tiliä, käsittelemme nimeä, jolla sinut lisättiin, kirjaamiasi takaisinmaksuja ja maksutietoja, jotka päätät antaa.

Kun syötät muiden tietoja (esimerkiksi ystävän nimen ryhmään), varmista, että sinulla on siihen oikeus, ja syötä vain kulujen jakamiseen tarvittavat tiedot.

3.4 Ongelmailmoitukset

Kun lähetät ilmoituksen (ravistamalla puhelinta tai kohdasta Asetukset › Ilmoita ongelmasta), käsittelemme:

• kirjoittamaasi tekstiä;
• näkymää, jossa olit;
• laitemallia, käyttöjärjestelmän versiota, sovelluksen versiota ja teemaa;
• päivämäärää ja tilisi tunnistetta.

3.5 Tekniset tiedot

Kun sovellus on yhteydessä palvelimiimme, IP-osoite, päivämäärä ja kellonaika, pyynnön tyyppi ja tulos kirjataan turvallisuussyistä ja vianmääritystä varten. Emme käytä näitä tietoja seurataksemme sinua.

3.6 Tiedot, jotka jäävät vain laitteellesi

• Sovelluksen tietokanta. Kaikki tietosi tallennetaan puhelimeen salattuun tietokantaan. Avain säilytetään järjestelmän suojatussa avainnipussa.
• Tuonti tiedostosta. Tuomasi tiedostot luetaan ja tulkitaan laitteella Apple Intelligencella (jos saatavilla) tai paikallisilla säännöillä. Tiedosto ei koskaan poistu puhelimesta; vain vahvistamasi tapahtumat tallennetaan.
• Face ID, Touch ID ja biometrinen avaus. Niitä hallinnoi käyttöjärjestelmä: Ryd saa vain tuloksen (onnistui tai ei) eikä koskaan pääse biometrisiin tietoihisi.
• Asetukset, kuten teema ja lukitus.

3.7 Mitä emme tee

• Emme käytä mainontaa, seurantaa emmekä käyttäytymisen analytiikkaa.
• Emme lue yhteystietojasi, sijaintiasi emmekä muita sovelluksia.
• Emme tee automaattisia päätöksiä, joilla on sinuun oikeusvaikutuksia.
• Emme myy emmekä luovuta tietojasi kolmansille osapuolille.

4. Miksi käsittelemme tietoja ja millä oikeusperusteella

• Palvelun tarjoaminen (tili, tietojen tallennus ja synkronointi, jaetut kulut, kutsut, salasanan palautus): sopimuksen eli Käyttöehtojen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta).
• Maksutietojesi näyttäminen ryhmiesi jäsenille: sopimuksen täytäntöönpano valintasi mukaan. Voit poistaa nämä tiedot milloin haluat.
• Ryhmiin lisäämiesi henkilöiden tietojen käsittely: sinun ja muiden jäsenten oikeutettu etu jakaa kulut (6 artiklan 1 kohdan f alakohta).
• Ilmoitusten käsittely ja ongelmien korjaaminen: sopimuksen täytäntöönpano ja oikeutettu etu parantaa sovelluksen vakautta.
• Turvallisuus, väärinkäytösten estäminen ja tekniset lokit: oikeutettu etu suojata palvelua ja tietojasi.
• Palvelusähköpostit (tilin vahvistus, koodit, varoitukset ennen passiivisuuden vuoksi tehtävää poistoa, tärkeät muutokset tähän selosteeseen): sopimuksen täytäntöönpano. Emme lähetä markkinointiviestejä.
• Lakisääteiset velvoitteet (esimerkiksi viranomaisten pyyntöihin vastaaminen): lakisääteisen velvoitteen noudattaminen (6 artiklan 1 kohdan c alakohta).

Kun käsittely perustuu oikeutettuun etuun, voit vastustaa sitä milloin tahansa kirjoittamalla meille.

5. Markkinahinnat

Sijoitustesi arvon päivittämiseksi palvelimemme hakevat kurssit markkinadatan tarjoajilta (Yahoo Finance osakkeille ja ETF:ille, CoinGecko kryptovaluutoille). Lähetämme vain arvopapereiden tunnukset (esimerkiksi ”AAPL”) ilman tietoja, joista sinut voisi tunnistaa. Pyynnöt lähtevät palvelimiltamme, eivät puhelimestasi.

6. Missä tietoja säilytetään ja kuka niitä käsittelee

Pilveen tallennetut tiedot säilytetään Supabasen palvelimilla Euroopan unionissa sijaitsevassa konesalissa (Frankfurt, Saksa). Supabase käsittelee tietoja puolestamme henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisen sopimuksen perusteella.

Muut vastaanottajat:

• sähköpostipalvelun tarjoaja, joka lähettää puolestamme kirjautumiskoodit ja varoitukset;
• Apple ja Google, jos kirjaudut niiden tilillä: ne käsittelevät tietoja itsenäisinä rekisterinpitäjinä omien selosteidensa mukaisesti;
• Apple App Store ja Google Play, jotka hoitavat sovelluksen latauksen itsenäisinä rekisterinpitäjinä;
• viranomaiset, vain jos laki sitä edellyttää.

Supabase on Yhdysvalloissa toimiva yritys, ja sen teknikot voivat päästä järjestelmiin tukea ja ylläpitoa varten. Näissä tapauksissa siirtoa suojaavat Euroopan komission hyväksymät vakiosopimuslausekkeet ja lisätoimenpiteet. Sama koskee kaikkia muita Euroopan talousalueen ulkopuolisia palveluntarjoajia. Voit pyytää kopion suojatoimista osoitteesta info@ryd-app.it.

7. Kuinka kauan säilytämme tietoja

• Tili ja pilvessä olevat tiedot: niin kauan kuin käytät Rydiä.
• Passiivisuus: jos et kirjaudu Rydiin miltään laitteelta 60 päivään peräkkäin, tietojesi kopio pilvessä poistetaan. Varoitamme sinua sähköpostilla 7 ja 2 päivää etukäteen. Sovelluksen avaaminen riittää estämään sen. Puhelimessa tiedot säilyvät niin kauan kuin sovellus on asennettuna: jos kirjaudut myöhemmin uudelleen, ne ladataan taas pilveen. Tilisi (sähköposti ja kirjautuminen) pysyy aktiivisena, joten voit palata milloin haluat.
• Jaetut kulut passiivisuuden aikana: muiden kanssa jaetut ryhmät, kulut ja takaisinmaksut pysyvät muiden jäsenten käytettävissä, koska niitä tarvitaan heidän saldojensa laskemiseen.
• Tilin poistaminen: pilvessä olevat tiedot poistetaan heti; prosessi on valmis 30 päivän kuluessa. Luomasi ryhmät poistetaan kuluineen.
• Palveluntarjoajamme tekniset varmuuskopiot: ylikirjoitetaan 30 päivän kuluessa.
• Ongelmailmoitukset: kunnes ne on ratkaistu tai suljettu, minkä jälkeen ne poistetaan.
• Tekniset lokit: lyhyen aikaa, yleensä enintään 90 päivää.
• Tukeen lähetetyt sähköpostit: niin kauan kuin vastaaminen vaatii, enintään 2 vuotta.
• Laitteellasi olevat tiedot: niin kauan kuin sovellus on asennettuna tai kunnes kirjaudut ulos. Jos laitteen varmuuskopiointi on käytössä (iCloud, Google tai tietokone), salattu tietokanta voi sisältyä varmuuskopioon järjestelmän asetusten mukaisesti.

8. Turvallisuus

• Yhteydet palvelimiin suojataan HTTPS:llä (TLS).
• Puhelimessa tiedot ovat salatussa tietokannassa (AES-256), ja sovelluksen voi lukita Face ID:llä, sormenjäljellä tai koodilla.
• Palvelimella jokainen käyttäjä pääsee vain omiin tietoihinsa ja niiden ryhmien tietoihin, joihin hän kuuluu; tiedot on salattu levyillä.
• Pilvessä olevia tietoja ei ole salattu päästä päähän: niitä suojaavat pääsynhallinnat, mutta ne ovat teknisesti luettavissa niitä isännöivälle infrastruktuurille.

Mikään järjestelmä ei ole sataprosenttisen turvallinen. Jos tietoturvaloukkaus aiheuttaa riskin oikeuksillesi, ilmoitamme siitä sinulle ja toimivaltaiselle viranomaiselle lain mukaisesti.

9. Oikeutesi

GDPR:n mukaan voit:

• saada pääsyn tietoihisi ja kopion niistä;
• oikaista virheelliset tiedot;
• poistaa tietosi;
• rajoittaa niiden käsittelyä;
• saada ne jäsennellyssä muodossa ja siirtää ne muualle (siirto-oikeus): kohdasta Asetukset › Tietosuoja ja turvallisuus › Täysi varmuuskopio tai Asetukset › Vienti;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• tehdä valituksen sen maan valvontaviranomaiselle, jossa asut, työskentelet tai jossa katsot loukkauksen tapahtuneen. Italiassa se on Garante per la protezione dei dati personali (www.garanteprivacy.it).

Käyttääksesi oikeuksiasi kirjoita osoitteeseen info@ryd-app.it tiliisi liitetystä osoitteesta. Vastaamme kuukauden kuluessa ja voimme pyytää sinua vahvistamaan henkilöllisyytesi.

10. Tilin poistaminen

Voit poistaa tilisi ja kaikki tiedot kohdasta Asetukset › Tietosuoja ja turvallisuus › Poista tili. Jos sinulla ei enää ole sovellusta, noudata ohjeita osoitteessa ryd-app.it/fi/delete-account.

11. Pilvivarmuuskopio pois päältä

Kohdassa Asetukset › Tietosuoja ja turvallisuus voit poistaa pilvivarmuuskopion käytöstä: sen jälkeen taloustietosi jäävät vain puhelimeen eikä niitä enää päivitetä palvelimelle. Profiilisi (nimi ja maksutiedot) ja ryhmissä käyttämäsi henkilöt synkronoidaan edelleen, koska niitä tarvitaan jaettuihin kuluihin. Pilvessä jo oleva kopio säilyy ilman päivityksiä, kunnes poistat tilin tai passiivisuuteen perustuva poisto toteutuu.

12. Alaikäiset

Ryd on tarkoitettu vähintään 18-vuotiaille. Emme tietoisesti kerää alaikäisten tietoja. Jos uskot alaikäisen antaneen meille tietoja, kirjoita meille, niin poistamme ne.

13. Muutokset tähän selosteeseen

Voimme päivittää selostetta sovelluksen tai lainsäädännön muuttuessa. Tärkeistä muutoksista ilmoitamme sovelluksessa tai sähköpostilla ennen niiden voimaantuloa. Ylhäällä oleva päivämäärä kertoo viimeisimmän version.

14. Yhteystiedot

Dario Rossi – info@ryd-app.it