Pravila o privatnosti

Posljednje ažuriranje: 16. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke obrađuje Ryd – aplikacija za upravljanje troškovima, proračunima, imovinom i zajedničkim troškovima –, zašto, koliko dugo i koja su vaša prava. Odnose se na aplikaciju za iPhone, iPad i Android te na web-stranicu ryd-app.it.

1. Tko je voditelj obrade

Voditelj obrade je Dario Rossi, fizička osoba koja razvija i vodi Ryd.

Za pitanja o privatnosti ili ostvarivanje svojih prava pišite na info@ryd-app.it.

2. Ukratko

• Ryd ne prikazuje oglase, ne prati vas, ne izrađuje komercijalne profile i ne prodaje vaše podatke.
• Vaši se podaci spremaju u šifriranu bazu podataka na telefonu. Ako imate uključenu sigurnosnu kopiju u oblaku, kopiju čuvamo na našim poslužiteljima u Europskoj uniji kako biste ih mogli koristiti na više uređaja i ne biste ih izgubili.
• Datoteke koje uvezete (izvodi s računa, CSV ili Excel datoteke) analiziraju se samo na vašem uređaju: njihov sadržaj ne šalje se ni nama ni vanjskim uslugama umjetne inteligencije.
• U bilo kojem trenutku možete izvesti podatke i izbrisati račun u aplikaciji.
• Ako ne koristite Ryd 60 dana zaredom, kopija u oblaku se briše. Upozoravamo vas e-poštom 7 i 2 dana prije.

3. Koje podatke obrađujemo

3.1 Račun

• Adresa e-pošte i lozinka. Sustav za prijavu lozinku čuva samo u šifriranom obliku (hash): nitko je ne može pročitati.
• Ime i prezime, ako ih unesete.
• Ako se prijavljujete putem Applea ili Googlea: identifikator računa, adresa e-pošte (i anonimna adresa Applea ako sakrijete svoju) i vaše ime, ako ga podijelite.
• Jednokratni kodovi poslani e-poštom za potvrdu prijave ili oporavak lozinke.

3.2 Financijski podaci koje unosite

• Računi i stanja, transakcije (troškovi, prihodi, prijenosi), kategorije, oznake, bilješke i proračuni.
• Ulaganja i imovina: vrijednosni papiri, količine, cijene, kupnje i prodaje, naknade, porezi, materijalna imovina i povezani događaji.
• Predujmovi, potraživanja, dvojno knjigovodstvo i amortizacija.
• Računi iz trgovina i privici (fotografije ili PDF), ako ih odlučite dodati.

Ove podatke unosite sami: Ryd se ne povezuje s vašim bankovnim računima i nema pristup vašoj banci.

3.3 Zajednički troškovi

• Grupe, članovi, troškovi, udjeli i povrati.
• Imena (i po želji emoji) osoba koje dodate, čak i ako ne koriste Ryd.
• Podaci za primanje povrata, ako ih unesete: IBAN, vlasnik računa, banka, korisničko ime na Revolutu, adresa PayPala. Prikazuju se članovima vaših grupa i svakome tko otvori vašu pozivnicu kako bi vam mogli platiti.

Ako se grupi pridružite putem pozivnice bez računa, obrađujemo ime pod kojim ste dodani, povrate koje zabilježite i podatke o plaćanju koje odlučite unijeti.

Kad unosite podatke drugih osoba (npr. ime prijatelja u grupi), provjerite smijete li to i unesite samo ono što je potrebno za podjelu troškova.

3.4 Prijave problema

Kad pošaljete prijavu (protresanjem telefona ili u Postavke › Prijavi problem), obrađujemo:

• tekst koji napišete;
• zaslon na kojem ste bili;
• model uređaja, verziju operacijskog sustava, verziju aplikacije i temu;
• datum i identifikator vašeg računa.

3.5 Tehnički podaci

Kad aplikacija komunicira s našim poslužiteljima, radi sigurnosti i rješavanja problema bilježe se IP adresa, datum i vrijeme, vrsta zahtjeva i ishod. Te podatke ne koristimo za praćenje.

3.6 Podaci koji ostaju samo na vašem uređaju

• Baza podataka aplikacije. Svi se vaši podaci spremaju na telefon u šifriranu bazu podataka. Ključ se čuva u zaštićenom privjesku ključeva sustava.
• Uvoz iz datoteke. Datoteke koje uvezete čitaju se i tumače na uređaju, pomoću Apple Intelligence (gdje je dostupan) ili lokalnih pravila. Datoteka ne napušta telefon; spremaju se samo transakcije koje potvrdite.
• Face ID, Touch ID i biometrijsko otključavanje. Njima upravlja operacijski sustav: Ryd dobiva samo ishod (uspješno ili ne) i nikada nema pristup vašim biometrijskim podacima.
• Postavke poput teme i zaključavanja.

3.7 Što ne radimo

• Ne koristimo oglase, praćenje ni analitiku ponašanja.
• Ne čitamo vaše kontakte, lokaciju ni druge aplikacije.
• Ne donosimo automatizirane odluke s pravnim učincima za vas.
• Ne prodajemo vaše podatke niti ih ustupamo trećim stranama.

4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi

• Pružanje usluge (račun, spremanje i sinkronizacija podataka, zajednički troškovi, pozivnice, oporavak lozinke): izvršavanje ugovora, odnosno Uvjeta korištenja (čl. 6. st. 1. t. (b) OUZP-a).
• Prikaz vaših podataka o plaćanju članovima vaših grupa: izvršavanje ugovora, prema vašem izboru. Te podatke možete izbrisati kad god želite.
• Obrada podataka osoba koje dodate u grupe: legitimni interes vaš i ostalih članova za podjelu troškova (čl. 6. st. 1. t. (f)).
• Obrada prijava i ispravljanje problema: izvršavanje ugovora i legitimni interes za stabilnost aplikacije.
• Sigurnost, sprječavanje zlouporabe i tehnički zapisi: legitimni interes za zaštitu usluge i vaših podataka.
• Servisna e-pošta (potvrda računa, kodovi, upozorenja prije brisanja zbog neaktivnosti, važne izmjene ovih pravila): izvršavanje ugovora. Ne šaljemo promotivnu e-poštu.
• Pravne obveze (npr. odgovaranje na zahtjeve tijela): ispunjavanje pravne obveze (čl. 6. st. 1. t. (c)).

Kad se oslanjamo na legitimni interes, možete se u bilo kojem trenutku usprotiviti tako da nam pišete.

5. Tržišne cijene

Kako bismo ažurirali vrijednost vaših ulaganja, naši poslužitelji traže cijene od pružatelja tržišnih podataka (Yahoo Finance za dionice i ETF-ove, CoinGecko za kriptovalute). Šaljemo samo oznake vrijednosnih papira (npr. „AAPL”), bez podataka koji vas identificiraju. Zahtjevi polaze s naših poslužitelja, ne s vašeg telefona.

6. Gdje se podaci čuvaju i tko ih obrađuje

Podaci spremljeni u oblak čuvaju se na poslužiteljima tvrtke Supabase u podatkovnom centru u Europskoj uniji (Frankfurt, Njemačka). Supabase obrađuje podatke u naše ime kao izvršitelj obrade, na temelju ugovora sukladnog čl. 28. OUZP-a.

Ostali primatelji:

• pružatelj usluge e-pošte, koji u naše ime šalje kodove za prijavu i upozorenja;
• Apple i Google, ako se prijavite njihovim računom: obrađuju podatke kao samostalni voditelji obrade, u skladu s vlastitim pravilima;
• Apple App Store i Google Play, koji upravljaju preuzimanjem aplikacije kao samostalni voditelji obrade;
• tijela javne vlasti, samo kad to zahtijeva zakon.

Supabase je društvo sa sjedištem u Sjedinjenim Američkim Državama i njegovi tehničari mogu pristupiti sustavima radi podrške i održavanja. U tim je slučajevima prijenos zaštićen standardnim ugovornim klauzulama koje je odobrila Europska komisija i dodatnim tehničkim mjerama. Isto vrijedi za svakog drugog pružatelja izvan Europskog gospodarskog prostora. Kopiju zaštitnih mjera možete zatražiti na info@ryd-app.it.

7. Koliko dugo čuvamo podatke

• Račun i podaci u oblaku: dok koristite Ryd.
• Neaktivnost: ako se 60 dana zaredom ne prijavite u Ryd ni s jednog uređaja, kopija vaših podataka u oblaku se briše. Upozoravamo vas e-poštom 7 i 2 dana prije. Dovoljno je otvoriti aplikaciju da to izbjegnete. Na telefonu podaci ostaju dok je aplikacija instalirana: ako se kasnije ponovno prijavite, ponovno se učitavaju u oblak. Vaš račun (e-pošta i prijava) ostaje aktivan, pa se možete vratiti kad god želite.
• Zajednički troškovi tijekom neaktivnosti: grupe, troškovi i povrati podijeljeni s drugima ostaju dostupni ostalim članovima jer su potrebni za izračun njihovih stanja.
• Brisanje računa: podaci u oblaku brišu se odmah; postupak se dovršava u roku od 30 dana. Grupe koje ste osnovali brišu se zajedno s troškovima.
• Tehničke sigurnosne kopije našeg pružatelja: prepisuju se u roku od 30 dana.
• Prijave problema: dok ne budu riješene ili zatvorene, zatim se brišu.
• Tehnički zapisi: kratko, u pravilu ne dulje od 90 dana.
• E-pošta poslana podršci: koliko je potrebno za odgovor, a najdulje 2 godine.
• Podaci na vašem uređaju: dok je aplikacija instalirana ili dok se ne odjavite. Ako je sigurnosno kopiranje uređaja uključeno (iCloud, Google ili računalo), šifrirana baza može biti uključena u kopiju ovisno o postavkama vašeg sustava.

8. Sigurnost

• Komunikacija s poslužiteljima zaštićena je HTTPS-om (TLS).
• Na telefonu su podaci u šifriranoj bazi (AES-256), a aplikacija se može zaključati Face ID-om, otiskom prsta ili kodom.
• Na poslužitelju svaki korisnik ima pristup samo svojim podacima i podacima grupa kojih je član; podaci su na diskovima šifrirani.
• Podaci u oblaku nisu šifrirani s kraja na kraj: zaštićeni su kontrolama pristupa, ali su tehnički čitljivi infrastrukturi na kojoj se nalaze.

Nijedan sustav nije 100 % siguran. U slučaju povrede koja predstavlja rizik za vaša prava obavijestit ćemo vas i nadležno tijelo u skladu sa zakonom.

9. Vaša prava

Prema OUZP-u možete:

• ostvariti pristup svojim podacima i dobiti njihovu kopiju;
• zatražiti njihov ispravak ako su netočni;
• zatražiti njihovo brisanje;
• zatražiti ograničenje obrade;
• dobiti ih u strukturiranom obliku i prenijeti drugamo (prenosivost): u Postavke › Privatnost i sigurnost › Potpuna sigurnosna kopija ili u Postavke › Izvoz;
• uložiti prigovor na obradu temeljenu na legitimnom interesu;
• podnijeti pritužbu nadzornom tijelu u državi u kojoj živite, radite ili u kojoj je po vašem mišljenju došlo do povrede. U Italiji je to Garante per la protezione dei dati personali (www.garanteprivacy.it).

Za ostvarivanje prava pišite na info@ryd-app.it s adrese povezane s vašim računom. Odgovaramo u roku od mjesec dana i možemo vas zamoliti da potvrdite identitet.

10. Brisanje računa

Račun i sve podatke možete izbrisati u Postavke › Privatnost i sigurnost › Izbriši račun. Ako više nemate aplikaciju, slijedite upute na ryd-app.it/hr/delete-account.

11. Isključena sigurnosna kopija u oblaku

U Postavke › Privatnost i sigurnost možete isključiti sigurnosnu kopiju u oblaku: od tada vaši financijski podaci ostaju samo na telefonu i više se ne ažuriraju na poslužitelju. Vaš profil (ime i podaci o plaćanju) i osobe koje koristite u grupama i dalje se sinkroniziraju jer su potrebni za zajedničke troškove. Kopija koja je već u oblaku ostaje, bez ažuriranja, dok ne izbrišete račun ili dok ne nastupi brisanje zbog neaktivnosti.

12. Maloljetnici

Ryd je namijenjen osobama starijima od 18 godina. Svjesno ne prikupljamo podatke maloljetnika. Ako smatrate da nam je maloljetnik dao podatke, pišite nam i izbrisat ćemo ih.

13. Izmjene ovih pravila

Ova pravila možemo ažurirati kako se aplikacija ili zakon mijenjaju. O važnim izmjenama obavijestit ćemo vas u aplikaciji ili e-poštom prije nego što stupe na snagu. Datum na vrhu označava posljednju verziju.

14. Kontakt

Dario Rossi – info@ryd-app.it