Integritetspolicy

Senast uppdaterad: 16 oktober 2026

Den här policyn förklarar vilka personuppgifter Ryd – appen för att hantera utgifter, budgetar, förmögenhet och delade utgifter – behandlar, varför, hur länge och vilka rättigheter du har. Den gäller appen på iPhone, iPad och Android samt webbplatsen ryd-app.it.

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig är Dario Rossi, en privatperson som utvecklar och driver Ryd.

Vid frågor om integritet eller för att utöva dina rättigheter, skriv till info@ryd-app.it.

2. I korthet

• Ryd visar ingen reklam, spårar dig inte, skapar inga kommersiella profiler och säljer inte dina uppgifter.
• Dina uppgifter sparas i en krypterad databas i telefonen. Om du har molnsäkerhetskopian påslagen sparas en kopia på våra servrar i Europeiska unionen, så att du kan använda dem på flera enheter och inte förlorar dem.
• Filer som du importerar (kontoutdrag, CSV- eller Excelfiler) analyseras bara i din enhet: innehållet skickas varken till oss eller till externa AI-tjänster.
• Du kan när som helst exportera dina uppgifter och radera ditt konto i appen.
• Om du inte använder Ryd under 60 dagar i följd raderas kopian i molnet. Vi varnar dig via e-post 7 dagar och 2 dagar innan.

3. Vilka uppgifter vi behandlar

3.1 Konto

• E-postadress och lösenord. Lösenordet sparas bara i krypterad form (hash) av inloggningssystemet: ingen kan läsa det.
• För- och efternamn, om du anger dem.
• Om du loggar in med Apple eller Google: kontots id, e-postadressen (även Apples anonyma adress om du döljer din egen) och ditt namn, om du delar det.
• Engångskoder via e-post för att bekräfta inloggning eller återställa lösenordet.

3.2 Ekonomiska uppgifter som du anger

• Konton och saldon, transaktioner (utgifter, inkomster, överföringar), kategorier, taggar, anteckningar och budgetar.
• Investeringar och tillgångar: värdepapper, antal, kurser, köp och försäljningar, avgifter, skatter, fysiska tillgångar och tillhörande händelser.
• Förskott, fordringar, dubbel bokföring och avskrivningar.
• Kvitton och bilagor (foton eller PDF), om du väljer att lägga till dem.

Du anger uppgifterna själv: Ryd kopplas inte till dina bankkonton och har ingen åtkomst till din bank.

3.3 Delade utgifter

• Grupper, medlemmar, utgifter, andelar och återbetalningar.
• Namnen (och eventuellt en emoji) på personer som du lägger till, även om de inte använder Ryd.
• Uppgifterna för att ta emot återbetalningar, om du anger dem: IBAN, kontoinnehavare, bank, Revolut-användarnamn, PayPal-adress. De visas för medlemmarna i dina grupper och för alla som öppnar en av dina inbjudningar, så att de kan betala dig.

Om du deltar i en grupp via en inbjudan utan att ha ett konto behandlar vi namnet du lades till med, de återbetalningar du registrerar och de betalningsuppgifter du väljer att ange.

När du anger andras uppgifter (till exempel en väns namn i en grupp), se till att du får göra det och ange bara det som behövs för att dela utgifterna.

3.4 Problemrapporter

När du skickar en rapport (genom att skaka telefonen eller via Inställningar › Rapportera ett problem) behandlar vi:

• texten du skriver;
• skärmen du var på;
• enhetsmodell, operativsystemets version, appens version och tema;
• datum och ditt kontos id.

3.5 Tekniska uppgifter

När appen kommunicerar med våra servrar loggas IP-adress, datum och tid, typ av begäran och resultat för säkerhet och felsökning. Vi använder inte dessa uppgifter för att spåra dig.

3.6 Uppgifter som bara stannar i din enhet

• Appens databas. Alla dina uppgifter sparas i telefonen i en krypterad databas. Nyckeln förvaras i systemets skyddade nyckelring.
• Import från fil. Filer som du importerar läses och tolkas i enheten, med Apple Intelligence (där det finns) eller med lokala regler. Filen lämnar aldrig telefonen; bara de transaktioner du bekräftar sparas.
• Face ID, Touch ID och biometrisk upplåsning. De hanteras av operativsystemet: Ryd får bara resultatet (lyckades eller inte) och har aldrig tillgång till dina biometriska uppgifter.
• Inställningar som tema och låsning.

3.7 Det här gör vi inte

• Vi använder ingen reklam, spårning eller beteendeanalys.
• Vi läser inte dina kontakter, din plats eller andra appar.
• Vi fattar inga automatiserade beslut som har rättsliga följder för dig.
• Vi säljer eller lämnar inte ut dina uppgifter till tredje part.

4. Varför vi behandlar uppgifter och med vilken rättslig grund

• Tillhandahålla tjänsten (konto, spara och synkronisera uppgifter, delade utgifter, inbjudningar, återställning av lösenord): fullgörande av avtal, dvs. Användarvillkoren (art. 6.1 b i GDPR).
• Visa dina betalningsuppgifter för medlemmarna i dina grupper: fullgörande av avtal, efter ditt val. Du kan radera uppgifterna när du vill.
• Behandla uppgifter om personer som du lägger till i grupper: ditt och de andra medlemmarnas berättigade intresse av att dela utgifter (art. 6.1 f).
• Hantera rapporter och åtgärda problem: fullgörande av avtal och berättigat intresse av en stabil app.
• Säkerhet, förebyggande av missbruk och tekniska loggar: berättigat intresse av att skydda tjänsten och dina uppgifter.
• Servicemejl (kontobekräftelse, koder, varningar före radering på grund av inaktivitet, viktiga ändringar i policyn): fullgörande av avtal. Vi skickar inga reklammejl.
• Rättsliga förpliktelser (till exempel att svara på myndigheters begäran): fullgörande av en rättslig förpliktelse (art. 6.1 c).

När vi grundar oss på berättigat intresse kan du när som helst invända genom att skriva till oss.

5. Marknadskurser

För att uppdatera värdet på dina investeringar hämtar våra servrar kurser från leverantörer av marknadsdata (Yahoo Finance för aktier och ETF:er, CoinGecko för kryptovalutor). Vi skickar bara värdepapprens symboler (till exempel ”AAPL”), utan uppgifter som identifierar dig. Förfrågningarna skickas från våra servrar, inte från din telefon.

6. Var uppgifterna lagras och vem som behandlar dem

Uppgifter som sparas i molnet lagras på Supabases servrar i ett datacenter i Europeiska unionen (Frankfurt, Tyskland). Supabase behandlar uppgifterna för vår räkning som personuppgiftsbiträde, enligt ett avtal som följer art. 28 i GDPR.

Andra mottagare:

• e-postleverantören, som skickar inloggningskoder och varningar för vår räkning;
• Apple och Google, om du loggar in med deras konto: de behandlar uppgifterna som självständigt personuppgiftsansvariga enligt sina egna policyer;
• Apple App Store och Google Play, som hanterar nedladdningen av appen som självständigt personuppgiftsansvariga;
• myndigheter, bara när lagen kräver det.

Supabase är ett företag med säte i USA och dess tekniker kan få åtkomst till systemen för support och underhåll. I sådana fall skyddas överföringen av de standardavtalsklausuler som Europeiska kommissionen har godkänt och av ytterligare tekniska åtgärder. Detsamma gäller alla andra leverantörer utanför Europeiska ekonomiska samarbetsområdet. Du kan begära en kopia av skyddsåtgärderna via info@ryd-app.it.

7. Hur länge vi sparar uppgifter

• Konto och uppgifter i molnet: så länge du använder Ryd.
• Inaktivitet: om du inte loggar in i Ryd från någon enhet under 60 dagar i följd raderas kopian av dina uppgifter i molnet. Vi varnar dig via e-post 7 dagar och 2 dagar innan. Det räcker att öppna appen för att undvika det. I telefonen finns uppgifterna kvar så länge appen är installerad: om du loggar in igen senare laddas de upp till molnet igen. Ditt konto (e-post och inloggning) förblir aktivt, så att du kan komma tillbaka när du vill.
• Delade utgifter vid inaktivitet: grupper, utgifter och återbetalningar som delas med andra finns kvar för de andra medlemmarna, eftersom de behövs för att beräkna deras saldon.
• Radering av konto: uppgifterna i molnet raderas direkt; processen är klar inom 30 dagar. Grupper som du har skapat raderas tillsammans med sina utgifter.
• Tekniska säkerhetskopior hos vår leverantör: skrivs över inom 30 dagar.
• Problemrapporter: tills de har lösts eller stängts, sedan raderas de.
• Tekniska loggar: under kort tid, normalt inte längre än 90 dagar.
• E-post till supporten: så länge som behövs för att svara och högst 2 år.
• Uppgifter i din enhet: så länge appen är installerad eller tills du loggar ut. Om enhetens säkerhetskopiering är påslagen (iCloud, Google eller dator) kan den krypterade databasen ingå enligt systemets inställningar.

8. Säkerhet

• Kommunikationen med servrarna skyddas med HTTPS (TLS).
• I telefonen finns uppgifterna i en krypterad databas (AES-256) och appen kan låsas med Face ID, fingeravtryck eller kod.
• På servern har varje användare bara åtkomst till sina egna uppgifter och till de grupper hen ingår i; uppgifterna är krypterade på diskarna.
• Uppgifterna i molnet är inte end-to-end-krypterade: de skyddas av åtkomstkontroller men är tekniskt läsbara för infrastrukturen som lagrar dem.

Inget system är 100 % säkert. Vid en personuppgiftsincident som innebär en risk för dina rättigheter informerar vi dig och den behöriga myndigheten enligt lag.

9. Dina rättigheter

Enligt GDPR kan du:

• få tillgång till dina uppgifter och en kopia av dem;
• rätta dem om de är felaktiga;
• radera dem;
• begränsa behandlingen;
• få dem i ett strukturerat format och flytta dem (dataportabilitet): via Inställningar › Integritet och säkerhet › Fullständig säkerhetskopia, eller via Inställningar › Export;
• invända mot behandling som grundar sig på berättigat intresse;
• lämna klagomål till tillsynsmyndigheten i det land där du bor, arbetar eller där du anser att överträdelsen skett. I Italien är det Garante per la protezione dei dati personali (www.garanteprivacy.it).

För att utöva dina rättigheter, skriv till info@ryd-app.it från adressen som är kopplad till ditt konto. Vi svarar inom en månad och kan be dig bekräfta din identitet.

10. Radera kontot

Du kan radera ditt konto och alla uppgifter via Inställningar › Integritet och säkerhet › Radera konto. Om du inte längre har appen, följ instruktionerna på ryd-app.it/sv/delete-account.

11. Molnsäkerhetskopia avstängd

Under Inställningar › Integritet och säkerhet kan du stänga av molnsäkerhetskopian: från och med då stannar dina ekonomiska uppgifter bara i telefonen och uppdateras inte längre på servern. Din profil (namn och betalningsuppgifter) och de personer du använder i grupper synkroniseras fortfarande, eftersom de behövs för delade utgifter. Kopian som redan finns i molnet finns kvar, utan uppdateringar, tills du raderar kontot eller raderingen på grund av inaktivitet träder in.

12. Minderåriga

Ryd är avsett för personer som är minst 18 år. Vi samlar inte medvetet in uppgifter om minderåriga. Om du tror att en minderårig har lämnat uppgifter till oss, skriv till oss så raderar vi dem.

13. Ändringar i policyn

Vi kan uppdatera policyn när appen eller lagen ändras. Vid viktiga ändringar meddelar vi dig i appen eller via e-post innan de börjar gälla. Datumet högst upp visar den senaste versionen.

14. Kontakt

Dario Rossi – info@ryd-app.it