Polityka prywatności

Ostatnia aktualizacja: 16 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarza Ryd – aplikacja do zarządzania wydatkami, budżetami, majątkiem i wspólnymi wydatkami – w jakim celu, jak długo i jakie masz prawa. Dotyczy aplikacji na iPhone'a, iPada i Androida oraz strony ryd-app.it.

1. Kto jest administratorem danych

Administratorem danych jest Dario Rossi, osoba fizyczna, która tworzy i prowadzi Ryd.

W sprawach prywatności lub aby skorzystać ze swoich praw, napisz na info@ryd-app.it.

2. W skrócie

• Ryd nie wyświetla reklam, nie śledzi cię, nie tworzy profili marketingowych i nie sprzedaje twoich danych.
• Twoje dane są zapisywane w zaszyfrowanej bazie na telefonie. Jeśli kopia w chmurze jest włączona, jej egzemplarz przechowujemy na naszych serwerach w Unii Europejskiej, żebyś mógł korzystać z danych na kilku urządzeniach i ich nie stracić.
• Importowane pliki (wyciągi bankowe, pliki CSV lub Excel) są analizowane tylko na twoim urządzeniu: ich treść nie trafia ani do nas, ani do zewnętrznych usług sztucznej inteligencji.
• W każdej chwili możesz wyeksportować dane i usunąć konto w aplikacji.
• Jeśli nie korzystasz z Ryd przez 60 dni z rzędu, kopia w chmurze zostaje usunięta. Ostrzegamy cię e-mailem 7 dni i 2 dni wcześniej.

3. Jakie dane przetwarzamy

3.1 Konto

• Adres e-mail i hasło. Hasło jest przechowywane przez system logowania wyłącznie w postaci zaszyfrowanej (skrót): nikt nie może go odczytać.
• Imię i nazwisko, jeśli je podasz.
• Jeśli logujesz się przez Apple lub Google: identyfikator konta, adres e-mail (także anonimowy adres Apple, jeśli ukryjesz swój) i imię, jeśli je udostępnisz.
• Jednorazowe kody wysyłane e-mailem do potwierdzenia logowania lub odzyskania hasła.

3.2 Dane finansowe, które wprowadzasz

• Konta i salda, operacje (wydatki, przychody, przelewy), kategorie, tagi, notatki i budżety.
• Inwestycje i aktywa: papiery wartościowe, ilości, ceny, kupno i sprzedaż, prowizje, podatki, aktywa rzeczowe i związane z nimi zdarzenia.
• Zaliczki, należności, księgowanie podwójne i amortyzacja.
• Paragony i załączniki (zdjęcia lub PDF), jeśli zdecydujesz się je dodać.

Te dane wprowadzasz sam: Ryd nie łączy się z twoimi rachunkami bankowymi i nie ma dostępu do twojego banku.

3.3 Wspólne wydatki

• Grupy, członkowie, wydatki, udziały i zwroty.
• Imiona (i ewentualnie emoji) osób, które dodajesz, nawet jeśli nie korzystają z Ryd.
• Dane do otrzymywania zwrotów, jeśli je podasz: IBAN, właściciel rachunku, bank, nazwa użytkownika Revolut, adres PayPal. Są wyświetlane członkom twoich grup i każdemu, kto otworzy twoje zaproszenie, aby mogli ci zapłacić.

Jeśli dołączasz do grupy przez zaproszenie bez konta, przetwarzamy imię, pod którym cię dodano, zarejestrowane przez ciebie zwroty i dane płatnicze, które zdecydujesz się podać.

Gdy wprowadzasz dane innych osób (np. imię znajomego w grupie), upewnij się, że możesz to zrobić, i podawaj tylko to, co potrzebne do podziału wydatków.

3.4 Zgłoszenia problemów

Gdy wysyłasz zgłoszenie (potrząsając telefonem lub w Ustawienia › Zgłoś problem), przetwarzamy:

• tekst, który piszesz;
• ekran, na którym byłeś;
• model urządzenia, wersję systemu, wersję aplikacji i motyw;
• datę i identyfikator twojego konta.

3.5 Dane techniczne

Gdy aplikacja komunikuje się z naszymi serwerami, ze względów bezpieczeństwa i do rozwiązywania problemów rejestrowane są adres IP, data i godzina, rodzaj żądania i jego wynik. Nie używamy tych danych do śledzenia cię.

3.6 Dane, które pozostają tylko na twoim urządzeniu

• Baza aplikacji. Wszystkie twoje dane są zapisywane na telefonie w zaszyfrowanej bazie. Klucz jest przechowywany w chronionym pęku kluczy systemu.
• Import z pliku. Importowane pliki są odczytywane i interpretowane na urządzeniu, przez Apple Intelligence (jeśli jest dostępne) lub według lokalnych reguł. Plik nie opuszcza telefonu; zapisywane są tylko operacje, które potwierdzisz.
• Face ID, Touch ID i odblokowanie biometryczne. Obsługuje je system operacyjny: Ryd otrzymuje tylko wynik (udane lub nie) i nigdy nie ma dostępu do twoich danych biometrycznych.
• Preferencje takie jak motyw i blokada.

3.7 Czego nie robimy

• Nie używamy reklam, śledzenia ani analityki zachowań.
• Nie czytamy twoich kontaktów, lokalizacji ani innych aplikacji.
• Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec ciebie skutki prawne.
• Nie sprzedajemy ani nie przekazujemy twoich danych osobom trzecim.

4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

• Świadczenie usługi (konto, zapisywanie i synchronizacja danych, wspólne wydatki, zaproszenia, odzyskiwanie hasła): wykonanie umowy, czyli Warunków korzystania (art. 6 ust. 1 lit. b RODO).
• Pokazywanie twoich danych płatniczych członkom twoich grup: wykonanie umowy, zgodnie z twoim wyborem. Możesz je usunąć w każdej chwili.
• Przetwarzanie danych osób dodanych do grup: prawnie uzasadniony interes twój i pozostałych członków w podziale wydatków (art. 6 ust. 1 lit. f).
• Obsługa zgłoszeń i usuwanie błędów: wykonanie umowy i prawnie uzasadniony interes w poprawie stabilności aplikacji.
• Bezpieczeństwo, zapobieganie nadużyciom i logi techniczne: prawnie uzasadniony interes w ochronie usługi i twoich danych.
• E-maile usługowe (potwierdzenie konta, kody, ostrzeżenia przed usunięciem z powodu braku aktywności, ważne zmiany tej polityki): wykonanie umowy. Nie wysyłamy e-maili promocyjnych.
• Obowiązki prawne (np. odpowiadanie na żądania organów): wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c).

Gdy opieramy się na prawnie uzasadnionym interesie, możesz w każdej chwili wnieść sprzeciw, pisząc do nas.

5. Ceny rynkowe

Aby aktualizować wartość twoich inwestycji, nasze serwery pobierają ceny od dostawców danych rynkowych (Yahoo Finance dla akcji i ETF, CoinGecko dla kryptowalut). Wysyłamy tylko symbole papierów (np. „AAPL”), bez danych, które cię identyfikują. Zapytania wychodzą z naszych serwerów, nie z twojego telefonu.

6. Gdzie przechowujemy dane i kto je przetwarza

Dane zapisane w chmurze są przechowywane na serwerach Supabase w centrum danych w Unii Europejskiej (Frankfurt, Niemcy). Supabase przetwarza dane w naszym imieniu jako podmiot przetwarzający, na podstawie umowy zgodnej z art. 28 RODO.

Inni odbiorcy:

• dostawca poczty e-mail, który w naszym imieniu wysyła kody logowania i ostrzeżenia;
• Apple i Google, jeśli logujesz się ich kontem: przetwarzają dane jako niezależni administratorzy, zgodnie z własnymi politykami;
• Apple App Store i Google Play, które obsługują pobieranie aplikacji jako niezależni administratorzy;
• organy publiczne, tylko gdy wymaga tego prawo.

Supabase to firma z siedzibą w Stanach Zjednoczonych, a jej technicy mogą uzyskiwać dostęp do systemów w celach wsparcia i konserwacji. W takich przypadkach przekazanie danych chronią standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe środki techniczne. To samo dotyczy każdego innego dostawcy spoza Europejskiego Obszaru Gospodarczego. Kopię zabezpieczeń możesz otrzymać, pisząc na info@ryd-app.it.

7. Jak długo przechowujemy dane

• Konto i dane w chmurze: dopóki korzystasz z Ryd.
• Brak aktywności: jeśli przez 60 dni z rzędu nie zalogujesz się do Ryd z żadnego urządzenia, kopia twoich danych w chmurze zostanie usunięta. Ostrzegamy cię e-mailem 7 dni i 2 dni wcześniej. Wystarczy otworzyć aplikację, by temu zapobiec. Na telefonie dane pozostają, dopóki aplikacja jest zainstalowana: jeśli zalogujesz się ponownie, zostaną znowu przesłane do chmury. Twoje konto (e-mail i logowanie) pozostaje aktywne, więc możesz wrócić, kiedy chcesz.
• Wspólne wydatki przy braku aktywności: grupy, wydatki i zwroty dzielone z innymi pozostają dostępne dla pozostałych członków, bo są potrzebne do obliczania ich sald.
• Usunięcie konta: dane w chmurze są usuwane od razu; proces kończy się w ciągu 30 dni. Utworzone przez ciebie grupy są usuwane razem z wydatkami.
• Techniczne kopie zapasowe naszego dostawcy: nadpisywane w ciągu 30 dni.
• Zgłoszenia problemów: do czasu ich rozwiązania lub zamknięcia, potem usuwane.
• Logi techniczne: krótko, zwykle nie dłużej niż 90 dni.
• E-maile do pomocy technicznej: tak długo, jak to potrzebne do odpowiedzi, maksymalnie 2 lata.
• Dane na twoim urządzeniu: dopóki aplikacja jest zainstalowana lub do wylogowania. Jeśli kopia zapasowa urządzenia jest włączona (iCloud, Google lub komputer), zaszyfrowana baza może się w niej znaleźć zgodnie z ustawieniami systemu.

8. Bezpieczeństwo

• Komunikacja z serwerami jest chroniona przez HTTPS (TLS).
• Na telefonie dane są w zaszyfrowanej bazie (AES-256), a aplikację można zablokować za pomocą Face ID, odcisku palca lub kodu.
• Na serwerze każdy użytkownik ma dostęp tylko do własnych danych i danych grup, do których należy; dane są szyfrowane na dyskach.
• Dane w chmurze nie są szyfrowane end-to-end: chroni je kontrola dostępu, ale są technicznie czytelne dla infrastruktury, która je przechowuje.

Żaden system nie jest w 100% bezpieczny. W razie naruszenia stwarzającego ryzyko dla twoich praw poinformujemy ciebie i właściwy organ zgodnie z prawem.

9. Twoje prawa

Na podstawie RODO możesz:

• uzyskać dostęp do swoich danych i ich kopię;
• sprostować je, jeśli są nieprawidłowe;
• usunąć je;
• ograniczyć ich przetwarzanie;
• otrzymać je w ustrukturyzowanym formacie i przenieść gdzie indziej (przenoszalność): w Ustawienia › Prywatność i bezpieczeństwo › Pełna kopia zapasowa lub w Ustawienia › Eksport;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• złożyć skargę do organu nadzorczego w kraju, w którym mieszkasz, pracujesz lub w którym twoim zdaniem doszło do naruszenia. We Włoszech jest to Garante per la protezione dei dati personali (www.garanteprivacy.it).

Aby skorzystać z praw, napisz na info@ryd-app.it z adresu powiązanego z kontem. Odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie tożsamości.

10. Usunięcie konta

Konto i wszystkie dane możesz usunąć w Ustawienia › Prywatność i bezpieczeństwo › Usuń konto. Jeśli nie masz już aplikacji, postępuj zgodnie z instrukcjami na ryd-app.it/pl/delete-account.

11. Kopia w chmurze wyłączona

W Ustawienia › Prywatność i bezpieczeństwo możesz wyłączyć kopię w chmurze: od tej chwili twoje dane finansowe pozostają tylko na telefonie i nie są już aktualizowane na serwerze. Twój profil (imię i dane płatnicze) oraz osoby, z których korzystasz w grupach, są nadal synchronizowane, bo są potrzebne do wspólnych wydatków. Istniejąca już kopia w chmurze pozostaje bez aktualizacji do czasu usunięcia konta lub usunięcia z powodu braku aktywności.

12. Osoby niepełnoletnie

Ryd jest przeznaczony dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich. Jeśli sądzisz, że osoba niepełnoletnia przekazała nam dane, napisz do nas, a je usuniemy.

13. Zmiany tej polityki

Możemy aktualizować tę politykę wraz ze zmianami aplikacji lub prawa. O ważnych zmianach poinformujemy cię w aplikacji lub e-mailem, zanim wejdą w życie. Data na górze wskazuje ostatnią wersję.

14. Kontakt

Dario Rossi – info@ryd-app.it