Политика за поверителност

Версия 2026-05-07 · последна актуализация 2026-05-07

1. Кой обработва данните ви

Администратор на личните данни в SavetyFin („Платформата“, „SavetyFin“, „ние“) е Здравко Бонев — физическо лице, действащо като самостоятелен оператор по смисъла на Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни („ЗЗЛД“).

Връзка с нас: savetyfin.office@gmail.com.

2. Какви данни събираме

2.1. Регистрация и акаунт

• имейл адрес;
• име и фамилия (по желание);
• профилна снимка (при регистрация чрез Google);
• хеширана парола (съхранява се при доставчика ни Clerk — никога не я виждаме в открит вид).

2.2. Данни от използването на услугата

• записани разходи — текст на разхода, сума, количество, дата, категория;
• повтарящи се разходи (абонаменти, режийни и т.н.);
• персонални категории и зададени бюджети (месечен бюджет, бюджет по категория);
• настройки на отчетния цикъл, цели, тип домакинство (от въпросника при първо влизане);
• кеширани AI анализи (седмични и месечни обобщения, генерирани от AI);
• страници, които посещавате в приложението, и дата на последно влизане — за вътрешна продуктова статистика.

2.3. Изображения от касови бележки

Когато сканирате касова бележка, изображението се изпраща към доставчика ни OpenAI единствено с цел извличане на редовете. Към OpenAI се изпращат само снимката и системна инструкция — без вашия имейл, име или какъвто и да е друг идентификатор. Самото изображение не се запазва от нас след извличането; в базата ни остават само текстовите данни (артикул, сума, категория).

2.4. Технически данни

• IP адрес, тип браузър, операционна система, тип устройство;
• данни за грешки и производителност (Sentry, Vercel Speed Insights);
• данни от бисквитки и аналитика (вижте Политиката за бисквитки).

3. Защо обработваме данните (правни основания)

Обработваме лични данни само на конкретни правни основания:

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — създаване и поддържане на акаунт, предоставяне на функциите на услугата (запис на разходи, AI анализи, сканиране на бележки).
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — защита от злоупотреби (rate limit), мониторинг на грешки и сигурност на услугата чрез Sentry.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — аналитични и маркетингови бисквитки, продуктови имейли. Можете да го оттеглите по всяко време от линка „Промени cookie настройки“ или като ни пишете.
• Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — когато е приложимо за конкретен случай.

4. С кого споделяме данните (обработващи лица)

Не продаваме данните ви. Споделяме ги само със следните доставчици, които ни помагат да предоставяме услугата:

• Clerk (САЩ) — управление на регистрация, вход и пароли;
• Neon (ЕС) — хостинг на базата данни (PostgreSQL);
• Vercel (САЩ/ЕС) — хостинг на приложението, производителност (Speed Insights) и анонимна аналитика на трафик;
• OpenAI (САЩ) — обработка на изображения от касови бележки и генериране на AI анализи;
• Sentry (САЩ) — мониторинг на грешки и стабилност;
• Upstash (ЕС) — rate limit за AI заявките (по идентификатор на акаунт);
• Google Analytics (когато е активиран) — статистика за посещенията;
• Meta Platforms, Inc. (САЩ) — Facebook/Meta Pixel за реклама и измерване, ако и когато бъде интегриран. Активира се само след изрично маркетингово съгласие. Meta пренася данните в САЩ и прилага стандартни договорни клаузи (SCC) като гаранция за трансфера. Виж Политиката за поверителност на Meta.

За трансфери извън Европейското икономическо пространство (например към САЩ — OpenAI, Sentry, Vercel, Clerk, Meta) използваме стандартни договорни клаузи (SCC) на Европейската комисия като гаранция съгласно глава V от GDPR. Допълнително разчитаме на сертификации по EU-U.S. Data Privacy Framework за тези доставчици, които са регистрирани в него.

5. Колко дълго пазим данните

Пазим данните за акаунта ви само докато акаунтът съществува. Когато изтриете акаунта си от настройките („Опасна зона“), записите ви в базата ни се изтриват незабавно — категориите, разходите, повтарящите се записи и AI анализите ви се премахват каскадно.

В резервни копия (backups) на доставчиците ни (например Neon) информацията може да присъства за кратко, докато не изтекат техните ротирани backup срокове. Логове за грешки в Sentry се пазят за ограничен период съгласно политиката на доставчика.

6. Вашите права

Като субект на данни имате следните права (чл. 15–22 GDPR):

• право на достъп до данните, които пазим за вас;
• право на коригиране на неточни или непълни данни;
• право на изтриване („право да бъдете забравен“) — налично от Настройки → „Опасна зона“ или с имейл към нас;
• право на ограничаване на обработката;
• право на преносимост на данните в машинно четим формат (JSON) — изпратете заявка на имейла по-долу и ще ви предоставим експорт на данните в срок до 30 дни;
• право на възражение срещу обработка на основание легитимен интерес;
• право да оттеглите съгласието си за бисквитки по всяко време от бутона „Промени cookie настройки“ в долния колонтитул, и за имейл маркетинг от Настройки → „Имейл новини“;
• право да подадете жалба до Комисията за защита на личните данни („КЗЛД“) на адрес www.cpdp.bg.

За упражняване на правата си пишете на savetyfin.office@gmail.com. Отговаряме в срок до 30 дни.

7. Сигурност

Прилагаме технически и организационни мерки за защита: криптирана връзка (HTTPS/TLS), хеширани пароли (управлявани от Clerk), достъп до базата данни ограничен по идентификатор на акаунт, мониторинг на грешки, rate limit за чувствителни действия.

7.1. Уведомяване при пробив на лични данни

В случай на пробив на сигурността, който води до риск за правата и свободите на потребителите, ще уведомим Комисията за защита на личните данни (КЗЛД) в срок до 72 часа от установяването на пробива съгласно чл. 33 GDPR. Ако пробивът представлява висок риск за потребителите, ще уведомим директно и засегнатите лица съгласно чл. 34 GDPR — без неоправдано забавяне, по имейл или с известие в приложението. Уведомлението ще съдържа описание на естеството на пробива, вероятните последици и предприетите мерки.

8. Бисквитки

Използваме бисквитки и подобни технологии. Подробно описание има в Политиката за бисквитки.

9. Деца и непълнолетни лица

Услугата е предназначена за лица навършили 16 години (минималната възраст за самостоятелно даване на съгласие за обработка на лични данни в Република България съгласно чл. 8 GDPR). За лица под 16 години обработката на лични данни е законосъобразна само ако и доколкото съгласието е дадено или одобрено от носещия родителска отговорност за детето.

Не събираме съзнателно данни от лица под 16 години без съгласие на родител/настойник. Ако установим, че сме обработили данни на непълнолетно лице без необходимото съгласие, ще ги изтрием незабавно. Ако сте родител/настойник и считате, че детето ви е предоставило данни на платформата, моля свържете се с нас на savetyfin.office@gmail.com.

10. Промени в политиката

Можем да актуализираме тази политика. При съществени промени ще уведомим потребителите по имейл и/или с банер в приложението преди влизането им в сила. Текущата версия е посочена в горната част на страницата.