Politica de confidențialitate

Ultima actualizare: 16 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează Ryd – aplicația pentru gestionarea cheltuielilor, bugetelor, averii și cheltuielilor comune –, de ce, cât timp și ce drepturi ai. Se aplică aplicației pe iPhone, iPad și Android și site-ului ryd-app.it.

1. Cine este operatorul

Operatorul de date este Dario Rossi, persoană fizică ce dezvoltă și administrează Ryd.

Pentru orice întrebare despre confidențialitate sau pentru a-ți exercita drepturile, scrie la info@ryd-app.it.

2. Pe scurt

• Ryd nu afișează reclame, nu te urmărește, nu creează profiluri comerciale și nu îți vinde datele.
• Datele tale sunt salvate într-o bază de date criptată pe telefon. Dacă ai backupul în cloud activat, o copie este păstrată pe serverele noastre din Uniunea Europeană, ca să le poți folosi pe mai multe dispozitive și să nu le pierzi.
• Fișierele pe care le imporți (extrase bancare, fișiere CSV sau Excel) sunt analizate doar pe dispozitivul tău: conținutul lor nu este trimis nici nouă, nici unor servicii externe de inteligență artificială.
• Îți poți exporta datele și îți poți șterge contul oricând, din aplicație.
• Dacă nu folosești Ryd timp de 60 de zile la rând, copia din cloud este ștearsă. Te avertizăm prin e-mail cu 7 zile și cu 2 zile înainte.

3. Ce date prelucrăm

3.1 Cont

• Adresa de e-mail și parola. Parola este păstrată de sistemul de autentificare doar în formă criptată (hash): nimeni nu o poate citi.
• Prenumele și numele, dacă le introduci.
• Dacă te autentifici cu Apple sau Google: identificatorul contului, adresa de e-mail (inclusiv adresa anonimă Apple, dacă alegi să o ascunzi pe a ta) și numele, dacă îl partajezi.
• Coduri unice trimise prin e-mail pentru confirmarea autentificării sau recuperarea parolei.

3.2 Datele financiare pe care le introduci

• Conturi și solduri, tranzacții (cheltuieli, venituri, transferuri), categorii, etichete, note și bugete.
• Investiții și bunuri: titluri, cantități, prețuri, cumpărări și vânzări, comisioane, impozite, bunuri fizice și evenimentele asociate.
• Avansuri, creanțe, înregistrări în partidă dublă și amortizări.
• Bonuri și atașamente (fotografii sau PDF), dacă alegi să le adaugi.

Aceste date le introduci tu: Ryd nu se conectează la conturile tale bancare și nu are acces la banca ta.

3.3 Cheltuieli comune

• Grupuri, membri, cheltuieli, cote și rambursări.
• Numele (și eventual un emoji) persoanelor pe care le adaugi, chiar dacă nu folosesc Ryd.
• Datele pentru a primi rambursări, dacă le introduci: IBAN, titular, bancă, nume de utilizator Revolut, adresă PayPal. Acestea sunt afișate membrilor grupurilor tale și oricui deschide una dintre invitațiile tale, ca să te poată plăti.

Dacă participi la un grup printr-o invitație fără să ai cont, prelucrăm numele cu care ai fost adăugat, rambursările pe care le înregistrezi și datele de plată pe care alegi să le introduci.

Când introduci datele altor persoane (de exemplu numele unui prieten într-un grup), asigură-te că ai dreptul să o faci și introdu doar ce e necesar pentru împărțirea cheltuielilor.

3.4 Raportări de probleme

Când trimiți o raportare (scuturând telefonul sau din Setări › Raportează o problemă), prelucrăm:

• textul pe care îl scrii;
• ecranul pe care te aflai;
• modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației și tema;
• data și identificatorul contului tău.

3.5 Date tehnice

Când aplicația comunică cu serverele noastre, sunt înregistrate, pentru securitate și depanare, adresa IP, data și ora, tipul cererii și rezultatul. Nu folosim aceste date ca să te urmărim.

3.6 Date care rămân doar pe dispozitivul tău

• Baza de date a aplicației. Toate datele tale sunt salvate pe telefon într-o bază de date criptată. Cheia este păstrată în breloul de chei protejat al sistemului.
• Import din fișier. Fișierele pe care le imporți sunt citite și interpretate pe dispozitiv, cu Apple Intelligence (unde este disponibil) sau cu reguli locale. Fișierul nu părăsește telefonul; se salvează doar tranzacțiile pe care le confirmi.
• Face ID, Touch ID și deblocarea biometrică. Sunt gestionate de sistemul de operare: Ryd primește doar rezultatul (reușit sau nu) și nu are niciodată acces la datele tale biometrice.
• Preferințe precum tema și blocarea.

3.7 Ce nu facem

• Nu folosim publicitate, urmărire sau analiza comportamentului.
• Nu citim contactele, locația sau alte aplicații.
• Nu luăm decizii automatizate care produc efecte juridice asupra ta.
• Nu vindem și nu cedăm datele tale terților.

4. De ce prelucrăm datele și pe ce temei juridic

• Furnizarea serviciului (cont, salvarea și sincronizarea datelor, cheltuieli comune, invitații, recuperarea parolei): executarea contractului, adică a Termenilor de utilizare (art. 6 alin. (1) lit. b) din RGPD).
• Afișarea datelor tale de plată membrilor grupurilor tale: executarea contractului, la alegerea ta. Poți șterge aceste date oricând.
• Prelucrarea datelor persoanelor pe care le adaugi în grupuri: interesul legitim al tău și al celorlalți membri de a împărți cheltuielile (art. 6 alin. (1) lit. f)).
• Gestionarea raportărilor și corectarea problemelor: executarea contractului și interesul legitim de a îmbunătăți stabilitatea aplicației.
• Securitate, prevenirea abuzurilor și jurnale tehnice: interesul legitim de a proteja serviciul și datele tale.
• E-mailuri de serviciu (confirmarea contului, coduri, avertismente înainte de ștergerea pentru inactivitate, modificări importante ale acestei politici): executarea contractului. Nu trimitem e-mailuri promoționale.
• Obligații legale (de exemplu răspunsul la solicitările autorităților): îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c)).

Când ne bazăm pe interesul legitim, te poți opune oricând scriindu-ne.

5. Prețuri de piață

Pentru a actualiza valoarea investițiilor tale, serverele noastre cer prețurile de la furnizori de date de piață (Yahoo Finance pentru acțiuni și ETF-uri, CoinGecko pentru criptomonede). Trimitem doar simbolurile titlurilor (de exemplu „AAPL”), fără date care să te identifice. Cererile pleacă de pe serverele noastre, nu de pe telefonul tău.

6. Unde sunt păstrate datele și cine le prelucrează

Datele salvate în cloud sunt păstrate pe serverele Supabase într-un centru de date din Uniunea Europeană (Frankfurt, Germania). Supabase prelucrează datele în numele nostru ca persoană împuternicită, pe baza unui contract conform art. 28 din RGPD.

Alți destinatari:

• furnizorul serviciului de e-mail, care trimite în numele nostru codurile de acces și avertismentele;
• Apple și Google, dacă te autentifici cu contul lor: prelucrează datele ca operatori independenți, conform propriilor politici;
• Apple App Store și Google Play, care gestionează descărcarea aplicației ca operatori independenți;
• autoritățile, doar când legea o cere.

Supabase este o companie cu sediul în Statele Unite, iar tehnicienii săi pot accesa sistemele pentru asistență și întreținere. În aceste cazuri, transferul este protejat de clauzele contractuale standard aprobate de Comisia Europeană și de măsuri tehnice suplimentare. Același lucru este valabil pentru orice alt furnizor din afara Spațiului Economic European. Poți cere o copie a garanțiilor scriind la info@ryd-app.it.

7. Cât timp păstrăm datele

• Contul și datele din cloud: cât timp folosești Ryd.
• Inactivitate: dacă timp de 60 de zile la rând nu te autentifici în Ryd de pe niciun dispozitiv, copia datelor tale din cloud este ștearsă. Te avertizăm prin e-mail cu 7 zile și cu 2 zile înainte. E suficient să deschizi aplicația ca să eviți acest lucru. Pe telefon, datele rămân cât timp aplicația este instalată: dacă te autentifici din nou mai târziu, sunt încărcate din nou în cloud. Contul tău (e-mail și autentificare) rămâne activ, ca să poți reveni oricând.
• Cheltuieli comune în caz de inactivitate: grupurile, cheltuielile și rambursările împărțite cu alte persoane rămân disponibile celorlalți membri, deoarece sunt necesare pentru calculul soldurilor lor.
• Ștergerea contului: datele din cloud sunt șterse imediat; procesul se încheie în 30 de zile. Grupurile pe care le-ai creat sunt șterse împreună cu cheltuielile lor.
• Copiile de rezervă tehnice ale furnizorului nostru: sunt suprascrise în 30 de zile.
• Raportările de probleme: până sunt rezolvate sau închise, apoi sunt șterse.
• Jurnalele tehnice: pentru scurt timp, de regulă nu mai mult de 90 de zile.
• E-mailurile trimise la asistență: cât e necesar pentru a răspunde și cel mult 2 ani.
• Datele de pe dispozitivul tău: cât timp aplicația este instalată sau până te deconectezi. Dacă backupul dispozitivului este activat (iCloud, Google sau computer), baza de date criptată poate fi inclusă în backup conform setărilor sistemului tău.

8. Securitate

• Comunicațiile cu serverele sunt protejate prin HTTPS (TLS).
• Pe telefon, datele sunt într-o bază de date criptată (AES-256), iar aplicația poate fi blocată cu Face ID, amprentă sau cod.
• Pe server, fiecare utilizator are acces doar la propriile date și la cele ale grupurilor din care face parte; datele sunt criptate pe discuri.
• Datele din cloud nu sunt criptate end-to-end: sunt protejate prin controale de acces, dar tehnic pot fi citite de infrastructura care le găzduiește.

Niciun sistem nu este sigur 100%. În cazul unei încălcări care prezintă un risc pentru drepturile tale, te vom informa pe tine și autoritatea competentă, conform legii.

9. Drepturile tale

Conform RGPD poți:

• accesa datele tale și obține o copie;
• le poți rectifica dacă sunt inexacte;
• le poți șterge;
• poți restricționa prelucrarea lor;
• le poți primi într-un format structurat și transmite în altă parte (portabilitate): din Setări › Confidențialitate și securitate › Backup complet sau din Setări › Export;
• te poți opune prelucrărilor bazate pe interesul legitim;
• poți depune o plângere la autoritatea de supraveghere din țara în care locuiești, lucrezi sau unde consideri că a avut loc încălcarea. În Italia, aceasta este Garante per la protezione dei dati personali (www.garanteprivacy.it).

Pentru a-ți exercita drepturile, scrie la info@ryd-app.it de pe adresa asociată contului. Răspundem în termen de o lună și îți putem cere să îți confirmi identitatea.

10. Ștergerea contului

Îți poți șterge contul și toate datele din Setări › Confidențialitate și securitate › Șterge contul. Dacă nu mai ai aplicația, urmează instrucțiunile de pe ryd-app.it/ro/delete-account.

11. Backup în cloud dezactivat

Din Setări › Confidențialitate și securitate poți dezactiva backupul în cloud: din acel moment, datele tale financiare rămân doar pe telefon și nu mai sunt actualizate pe server. Profilul tău (nume și date de plată) și persoanele pe care le folosești în grupuri continuă să fie sincronizate, pentru că sunt necesare cheltuielilor comune. Copia deja existentă în cloud rămâne, fără actualizări, până când îți ștergi contul sau până se aplică ștergerea pentru inactivitate.

12. Minori

Ryd se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă crezi că un minor ne-a furnizat date, scrie-ne și le vom șterge.

13. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce aplicația sau legea evoluează. În cazul unor modificări importante, te anunțăm în aplicație sau prin e-mail înainte să intre în vigoare. Data de sus indică ultima versiune.

14. Contact

Dario Rossi – info@ryd-app.it