Politika zasebnosti

Zadnja posodobitev: 16. oktober 2026

Ta politika pojasnjuje, katere osebne podatke obdeluje Ryd – aplikacija za upravljanje stroškov, proračunov, premoženja in skupnih stroškov –, zakaj, kako dolgo in kakšne pravice imate. Velja za aplikacijo v iPhonu, iPadu in Androidu ter za spletno mesto ryd-app.it.

1. Kdo je upravljavec

Upravljavec podatkov je Dario Rossi, fizična oseba, ki razvija in upravlja Ryd.

Za vprašanja o zasebnosti ali uveljavljanje svojih pravic pišite na info@ryd-app.it.

2. Na kratko

• Ryd ne prikazuje oglasov, vas ne sledi, ne ustvarja komercialnih profilov in ne prodaja vaših podatkov.
• Vaši podatki so shranjeni v šifrirani zbirki podatkov v telefonu. Če imate vklopljeno varnostno kopijo v oblaku, kopijo hranimo na naših strežnikih v Evropski uniji, da jih lahko uporabljate v več napravah in jih ne izgubite.
• Datoteke, ki jih uvozite (izpiski računa, datoteke CSV ali Excel), se analizirajo samo v vaši napravi: njihova vsebina se ne pošilja ne nam ne zunanjim storitvam umetne inteligence.
• Podatke lahko kadar koli izvozite in račun izbrišete v aplikaciji.
• Če Ryda ne uporabljate 60 zaporednih dni, se kopija v oblaku izbriše. Opozorimo vas po e-pošti 7 in 2 dni prej.

3. Katere podatke obdelujemo

3.1 Račun

• E-poštni naslov in geslo. Sistem za prijavo geslo hrani samo v šifrirani obliki (zgoščena vrednost): nihče ga ne more prebrati.
• Ime in priimek, če ju vnesete.
• Če se prijavite z Applom ali Googlom: identifikator računa, e-poštni naslov (tudi Applov anonimni naslov, če svojega skrijete) in vaše ime, če ga delite.
• Enkratne kode po e-pošti za potrditev prijave ali obnovitev gesla.

3.2 Finančni podatki, ki jih vnesete

• Računi in stanja, transakcije (stroški, prihodki, prenosi), kategorije, oznake, opombe in proračuni.
• Naložbe in premoženje: vrednostni papirji, količine, cene, nakupi in prodaje, provizije, davki, opredmeteno premoženje in povezani dogodki.
• Predujmi, terjatve, dvostavno knjigovodstvo in amortizacija.
• Računi iz trgovin in priloge (fotografije ali PDF), če jih dodate.

Te podatke vnesete sami: Ryd se ne poveže z vašimi bančnimi računi in nima dostopa do vaše banke.

3.3 Skupni stroški

• Skupine, člani, stroški, deleži in vračila.
• Imena (in po želji emoji) oseb, ki jih dodate, tudi če Ryda ne uporabljajo.
• Podatki za prejemanje vračil, če jih vnesete: IBAN, imetnik računa, banka, uporabniško ime Revolut, naslov PayPal. Prikazani so članom vaših skupin in vsakomur, ki odpre vaše povabilo, da vam lahko plačajo.

Če se skupini pridružite prek povabila brez računa, obdelujemo ime, pod katerim ste bili dodani, vračila, ki jih zabeležite, in plačilne podatke, ki jih vnesete.

Ko vnašate podatke drugih oseb (npr. ime prijatelja v skupini), se prepričajte, da to smete, in vnesite samo tisto, kar je potrebno za delitev stroškov.

3.4 Prijave težav

Ko pošljete prijavo (s stresanjem telefona ali v Nastavitve › Prijavi težavo), obdelujemo:

• besedilo, ki ga napišete;
• zaslon, na katerem ste bili;
• model naprave, različico operacijskega sistema, različico aplikacije in temo;
• datum in identifikator vašega računa.

3.5 Tehnični podatki

Ko aplikacija komunicira z našimi strežniki, se zaradi varnosti in odpravljanja težav beležijo naslov IP, datum in čas, vrsta zahteve in izid. Teh podatkov ne uporabljamo za sledenje.

3.6 Podatki, ki ostanejo samo v vaši napravi

• Zbirka podatkov aplikacije. Vsi vaši podatki so shranjeni v telefonu v šifrirani zbirki podatkov. Ključ je shranjen v zaščitenem obesku za ključe sistema.
• Uvoz iz datoteke. Datoteke, ki jih uvozite, se preberejo in razložijo v napravi, z Apple Intelligence (kjer je na voljo) ali z lokalnimi pravili. Datoteka ne zapusti telefona; shranijo se samo transakcije, ki jih potrdite.
• Face ID, Touch ID in biometrično odklepanje. Z njimi upravlja operacijski sistem: Ryd prejme samo izid (uspešno ali ne) in nikoli nima dostopa do vaših biometričnih podatkov.
• Nastavitve, kot sta tema in zaklepanje.

3.7 Česa ne počnemo

• Ne uporabljamo oglasov, sledenja ali analitike vedenja.
• Ne beremo vaših stikov, lokacije ali drugih aplikacij.
• Ne sprejemamo avtomatiziranih odločitev s pravnimi učinki za vas.
• Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam.

4. Zakaj obdelujemo podatke in na kateri pravni podlagi

• Zagotavljanje storitve (račun, shranjevanje in sinhronizacija podatkov, skupni stroški, povabila, obnovitev gesla): izvajanje pogodbe, tj. Pogojev uporabe (člen 6(1)(b) GDPR).
• Prikaz vaših plačilnih podatkov članom vaših skupin: izvajanje pogodbe, po vaši izbiri. Te podatke lahko kadar koli izbrišete.
• Obdelava podatkov oseb, ki jih dodate v skupine: zakoniti interes vas in drugih članov za delitev stroškov (člen 6(1)(f)).
• Obravnava prijav in odpravljanje težav: izvajanje pogodbe in zakoniti interes za stabilnost aplikacije.
• Varnost, preprečevanje zlorab in tehnični dnevniki: zakoniti interes za zaščito storitve in vaših podatkov.
• Storitvena e-pošta (potrditev računa, kode, opozorila pred izbrisom zaradi neaktivnosti, pomembne spremembe te politike): izvajanje pogodbe. Promocijske e-pošte ne pošiljamo.
• Pravne obveznosti (npr. odgovori na zahteve organov): izpolnjevanje pravne obveznosti (člen 6(1)(c)).

Ko se opiramo na zakoniti interes, lahko kadar koli ugovarjate tako, da nam pišete.

5. Tržne cene

Za posodabljanje vrednosti vaših naložb naši strežniki pridobivajo cene od ponudnikov tržnih podatkov (Yahoo Finance za delnice in ETF-je, CoinGecko za kriptovalute). Pošiljamo samo oznake vrednostnih papirjev (npr. »AAPL«), brez podatkov, ki bi vas identificirali. Zahteve odhajajo z naših strežnikov, ne z vašega telefona.

6. Kje so podatki shranjeni in kdo jih obdeluje

Podatki, shranjeni v oblaku, so shranjeni na strežnikih podjetja Supabase v podatkovnem centru v Evropski uniji (Frankfurt, Nemčija). Supabase obdeluje podatke v našem imenu kot obdelovalec na podlagi pogodbe v skladu s členom 28 GDPR.

Drugi prejemniki:

• ponudnik e-poštne storitve, ki v našem imenu pošilja kode za prijavo in opozorila;
• Apple in Google, če se prijavite z njunim računom: podatke obdelujeta kot samostojna upravljavca v skladu s svojimi politikami;
• Apple App Store in Google Play, ki kot samostojna upravljavca skrbita za prenos aplikacije;
• organi, samo če to zahteva zakon.

Supabase je družba s sedežem v Združenih državah Amerike in njeni tehniki lahko dostopajo do sistemov zaradi podpore in vzdrževanja. V teh primerih je prenos zaščiten s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, in z dodatnimi tehničnimi ukrepi. Enako velja za vsakega drugega ponudnika zunaj Evropskega gospodarskega prostora. Kopijo zaščitnih ukrepov lahko zahtevate na info@ryd-app.it.

7. Kako dolgo hranimo podatke

• Račun in podatki v oblaku: dokler uporabljate Ryd.
• Neaktivnost: če se 60 zaporednih dni ne prijavite v Ryd z nobene naprave, se kopija vaših podatkov v oblaku izbriše. Opozorimo vas po e-pošti 7 in 2 dni prej. Dovolj je, da odprete aplikacijo, in to preprečite. V telefonu podatki ostanejo, dokler je aplikacija nameščena: če se pozneje znova prijavite, se znova naložijo v oblak. Vaš račun (e-pošta in prijava) ostane aktiven, da se lahko vrnete, kadar želite.
• Skupni stroški med neaktivnostjo: skupine, stroški in vračila, deljeni z drugimi, ostanejo na voljo drugim članom, ker so potrebni za izračun njihovih stanj.
• Izbris računa: podatki v oblaku se izbrišejo takoj; postopek se zaključi v 30 dneh. Skupine, ki ste jih ustvarili, se izbrišejo skupaj s stroški.
• Tehnične varnostne kopije našega ponudnika: se prepišejo v 30 dneh.
• Prijave težav: dokler niso rešene ali zaprte, nato se izbrišejo.
• Tehnični dnevniki: kratek čas, običajno največ 90 dni.
• E-pošta podpori: toliko časa, kot je potrebno za odgovor, največ 2 leti.
• Podatki v vaši napravi: dokler je aplikacija nameščena ali dokler se ne odjavite. Če je varnostno kopiranje naprave vklopljeno (iCloud, Google ali računalnik), je šifrirana zbirka lahko vključena v kopijo, odvisno od nastavitev sistema.

8. Varnost

• Komunikacija s strežniki je zaščitena s HTTPS (TLS).
• V telefonu so podatki v šifrirani zbirki (AES-256), aplikacijo pa lahko zaklenete s Face ID, prstnim odtisom ali kodo.
• Na strežniku ima vsak uporabnik dostop samo do svojih podatkov in do podatkov skupin, katerih član je; podatki so na diskih šifrirani.
• Podatki v oblaku niso šifrirani od konca do konca: zaščiteni so z nadzorom dostopa, vendar so tehnično berljivi za infrastrukturo, ki jih gosti.

Noben sistem ni 100-odstotno varen. Če kršitev predstavlja tveganje za vaše pravice, bomo o tem obvestili vas in pristojni organ v skladu z zakonom.

9. Vaše pravice

Po GDPR lahko:

• dostopate do svojih podatkov in prejmete njihovo kopijo;
• zahtevate njihov popravek, če so netočni;
• zahtevate njihov izbris;
• zahtevate omejitev obdelave;
• jih prejmete v strukturirani obliki in prenesete drugam (prenosljivost): v Nastavitve › Zasebnost in varnost › Popolna varnostna kopija ali v Nastavitve › Izvoz;
• ugovarjate obdelavi na podlagi zakonitega interesa;
• vložite pritožbo pri nadzornem organu države, v kateri živite, delate ali kjer je po vašem mnenju prišlo do kršitve. V Italiji je to Garante per la protezione dei dati personali (www.garanteprivacy.it).

Za uveljavljanje pravic pišite na info@ryd-app.it z naslova, povezanega z vašim računom. Odgovorimo v enem mesecu in vas lahko prosimo, da potrdite svojo identiteto.

10. Izbris računa

Račun in vse podatke lahko izbrišete v Nastavitve › Zasebnost in varnost › Izbriši račun. Če aplikacije nimate več, sledite navodilom na ryd-app.it/sl/delete-account.

11. Izklopljena varnostna kopija v oblaku

V Nastavitve › Zasebnost in varnost lahko izklopite varnostno kopijo v oblaku: od takrat vaši finančni podatki ostanejo samo v telefonu in se na strežniku ne posodabljajo več. Vaš profil (ime in plačilni podatki) in osebe, ki jih uporabljate v skupinah, se še naprej sinhronizirajo, ker so potrebni za skupne stroške. Kopija, ki je že v oblaku, ostane brez posodobitev, dokler ne izbrišete računa ali dokler ne pride do izbrisa zaradi neaktivnosti.

12. Mladoletni

Ryd je namenjen osebam, starim najmanj 18 let. Podatkov mladoletnih zavestno ne zbiramo. Če menite, da nam je mladoletna oseba posredovala podatke, nam pišite in jih bomo izbrisali.

13. Spremembe te politike

Politiko lahko posodobimo, ko se spremenita aplikacija ali zakonodaja. O pomembnih spremembah vas bomo pred začetkom veljavnosti obvestili v aplikaciji ali po e-pošti. Datum na vrhu označuje zadnjo različico.

14. Kontakt

Dario Rossi – info@ryd-app.it