Политика за поверителност

1.Кой е администраторът на личните данни

Накратко: за данните ти отговаря операторът на Groworth в Латвия и можеш да му пишеш по имейл с всеки въпрос, свързан с данните ти.

Администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, наричан по-нататък „ОРЗД“ или „Регламента“) е:

SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia

Наричано по-нататък „ние“ или „Groworth“. Услугата е достъпна на groworth.xyz. Ако имаш въпрос относно тази политика или обработването на данните ти, пиши на support@groworth.xyz — ще ти отговорим без ненужно забавяне и не по-късно от един месец.

2.Какви данни обработваме

Накратко: имейла ти, хеша на паролата ти и финансовите данни, които въвеждаш ти самият. Не събираме нищо тайно — всичко в нашата база данни или е въведено от теб, или е технически необходимо, за да работи профилът ти.

2.1. Данни за профила

• Имейл адрес — идентификаторът на профила, необходим за вход и за възстановяване на паролата.
• Хеш на паролата (bcrypt) — паролата ти никога и в нито един момент не се съхранява като обикновен текст. Не я знаем и не можем да я узнаем; ако я забравиш, ти издаваме нова, вместо да ти напомняме старата.
• Тайният ключ за двуфакторно удостоверяване (2FA) — ако го включиш; съхранява се криптиран.

2.2. Незадължителни демографски данни

При първоначалната настройка можеш да посочиш пола и възрастовата си група. И двата въпроса са доброволни — можеш да ги пропуснеш или да избереш „предпочитам да не казвам“, и приложението ще работи точно по същия начин. Използваме тези данни само в анонимна, обобщена статистика (например „колко потребители има във възрастовата група 25–34 години“), никога поотделно.

2.3. Финансови данни, които въвеждаш сам

Всичко в приложението е твоя собствена работа или твой пряк избор — не получаваме нищо без твое действие:

• транзакции (суми, дати, описания, бележки);
• категории и лимити на бюджета;
• финансовата ти цел и нейната сума;
• сметки и техните салда;
• активи и тяхната стойност (недвижими имоти, спестявания и др.);
• задължения (кредити, техните остатъци и вноски);
• позиции в портфолиото (ценни книжа, криптоактиви, техните количества и цени на придобиване);
• публични адреси на крипто портфейли, ако добавиш такива;
• данни от банкови извлечения, импортирани във формат CSV — те се обработват в браузъра ти и до сървъра достигат само редовете, чийто импорт потвърдиш;
• транзакции от банкова връзка — само ако сам свържеш банка и одобриш достъпа в своето онлайн банкиране (как работи — виж 6.1.1).

2.4. Технически данни и данни за сесиите

• Записи за сесиите — за всяко устройство, от което влизаш: типът на устройството и времето на последната активност. Те ти позволяват да виждаш активните си сесии в настройките и да прекратяваш всяка от тях поотделно.
• Настройки — избраните от теб тема, език и подобни предпочитания.
• Броячи за ограничаване на заявките — краткотрайни броячи на заявки, които пазят формите за вход от атаки с отгатване на пароли.

2.5. Какво НЯМАМЕ

• Нямаме данните ти за вход в онлайн банкирането и никога няма да ги поискаме.
• Нямаме номерата на платежните ти карти — данните на картата отиват само при обработващия плащанията (виж раздел 6), никога на нашия сървър.
• Не създаваме рекламни профили и не събираме история на сърфирането.

3.Цели и правни основания

Накратко: обработваме данни само за да работи приложението, да е сигурно и да спазва закона. За маркетинг — само с отделното ти съгласие.

Никога не обработваме данните ти, за да ги продаваме, отдаваме под наем или предоставяме на рекламодатели. Нямаме такава цел и никога няма да имаме.

4.Как са защитени данните ти — с пълна прозрачност

Накратко: личните полета са криптирани, паролата ти никога не се съхранява в явен вид, а базата данни не е достъпна от интернет. Технически можем да достъпим данните — и го казваме открито, вместо да се преструваме, че не можем.

4.1. Криптиране

• Личните полета — наименования на транзакции, бележки, адреси на портфейли и подобно съдържание в свободен текст — се съхраняват в базата данни криптирани чрез криптиране на ниво поле (Fernet — симетрична схема на основата на AES-128 с проверка на целостта).
• Идентификаторите на банковата връзка — IBAN на сметката и идентификаторите на сесията за достъп — се съхраняват криптирани по същата схема на ниво поле.
• Сумите и датите се съхраняват в явен вид — съзнателно: без тях не би работило нито едно изчисление, нито сборовете в бюджета, нито прогнозите за дълговете. Сума без контекст („−23,40“) сама по себе си не разкрива за какво е била.
• Ключът за криптиране се пази на сървъра отделно от резервните копия на базата данни — резервното копие само по себе си, без ключа, не разкрива личните полета.
• Всички данни между браузъра ти и сървъра се пренасят само по криптирана HTTPS връзка.

4.2. Какво съзнателно НЕ твърдим

Много услуги твърдят: „нямаме достъп до данните ви“. Ние няма да кажем това, защото не би било вярно. Ключът за криптиране се намира на сървъра — иначе възстановяването на паролата по имейл не би работило и данните ти биха се изгубили безвъзвратно заедно със забравената парола. Това означава, че администраторът има технически достъп до данните. Нашият ангажимент е следният: до съдържанието на данните има достъп само администраторът лично и само за целите на поддръжката по искане на самия потребител — никога от любопитство, за анализи или за маркетинг. Обещанието ни е точно това: криптиране, без продажба на данни, изтриване с едно кликване — не повече, но и не по-малко.

4.3. Пароли и достъп

• Паролите се съхраняват само като bcrypt хешове.
• Налично е двуфакторно удостоверяване (TOTP) — препоръчваме да го включиш.
• Сесиите са обвързани с устройство; можеш да прекратиш всяка от тях поотделно в настройките.
• Формите за вход са защитени с ограничения на заявките, които спират атаките с отгатване на пароли.
• В отговорите си при вход и при възстановяване на парола системата не разкрива дали съществува профил с даден имейл.

4.4. Инфраструктура

• Базата данни не е достъпна от интернет — достъп до нея има само самото приложение, от същия сървър.
• Приложението работи в ограничена среда без администраторски права.
• Всяко действие на администратор в системата се записва в одитен журнал.
• Административният панел е технически отделен от финансовите данни на потребителите — той вижда само обобщени числа, никога съдържание.

5.Къде физически се намират данните ти

Накратко: на сървър в Германия, в Европейския съюз. Данните не се изнасят извън ЕС/ЕИП.

Всички данни на Groworth се съхраняват на сървър на Hetzner Online GmbH в Германия — тоест в Европейския съюз, където ОРЗД се прилага пряко. Никакви данни не се предават на държави извън ЕС/ЕИП. Ако това някога се промени, първо ще актуализираме тази политика и ще го обявим (виж раздел 13).

6.С кого споделяме данни

Накратко: с никого, освен с нашите технически обработващи лични данни — хостинг в ЕС, изпращане на имейли и, само ако сам свържеш банка, банковата връзка за данни. Източниците на цени виждат само символи на инструменти. Данните ти никога не се продават — нито сега, нито някога, на никого, под никаква форма.

6.1. Настоящи обработващи лични данни

6.1.1. Банковата връзка за данни — как работи

Свързването на банка е избор, а не настройка по подразбиране — без него Groworth работи напълно с ръчно въвеждане и импорт от CSV. Ако все пак свържеш банка:

• Даваш съгласието си в самата банка. Пренасочваме те към удостоверяването на твоята банка (Smart-ID или приложението на банката). Groworth никога не вижда паролата ти за онлайн банкиране — удостоверяването се извършва от страна на банката, а ние получаваме само достъп за четене до списъка с транзакции.
• Какво получаваме: транзакциите по сметката (дата, сума, валута, име на получателя, основание на плащането) и идентификатора на сметката (IBAN). IBAN и идентификаторите на сесиите се съхраняват криптирани в нашата база данни (виж 4.1). Не можем да извършваме плащания — достъпът е само за четене (AISP); иницииране на плащания не е поискано и не е възможно.
• Правно основание: изпълнение на договор (чл. 6, параграф 1, буква „б“ от ОРЗД) — зареждането на транзакциите ти е функция, която заявяваш сам. Посредникът е лицензиран доставчик на услуги по предоставяне на информация за сметки (AISP) във Финландия, ЕС.
• Съгласието изтича само не по-късно от 180 дни (ограничение по PSD2) — след това банката трябва да бъде одобрена отново. Можеш да го оттеглиш по всяко време: Настройки → Банки → „Прекъсни връзката“, или директно в онлайн банкирането си. Когато прекъснеш връзката, вече заредените транзакции остават в профила ти — те са твои данни и могат да бъдат изтрити като всеки друг запис.
• Импортираните редове не стават истина сами по себе си. Всяка банкова транзакция пристига непотвърдена и изчаква твоето потвърждение — категорията избираш ти.

6.2. Източници на данни за цени — без лични данни

За да показва актуалните цени в портфолиото ти, сървърът периодично отправя заявки към публични източници на цени: CoinGecko (криптоактиви), DexScreener (токени от децентрализирани борси — по адрес на договора), Yahoo Finance (ценни книжа) и Европейската централна банка (валутни курсове). На тези източници се изпращат само символи на инструменти или адреси на договори на токени (например „BTC“, „VWCE“ или адрес на токен) — никога името ти, имейлът ти, количества или нещо друго, което те идентифицира. Сървърът изтегля всяка цена веднъж и я споделя между всички потребители, затова от заявките е невъзможно да се разбере кой потребител какъв актив притежава.

6.2.a. Публични адреси на крипто портфейли

Ако добавиш публичния адрес на крипто портфейл в Портфолио, го съхраняваме криптиран като другите лични полета и периодично питаме публични блокчейн възли (Solana RPC, Ethereum RPC, Blockstream Bitcoin API) за салдото му. Тези възли получават само самия адрес — той и без това е публичен в блокчейна. Никога не искаме частни ключове или фрази за възстановяване и те никога не влизат в това приложение. Можеш да изтриеш адреса по всяко време и заредените салда изчезват заедно с него.

6.3. Обработка на плащанията — Stripe

• Stripe (Stripe Payments Europe, Ltd., Ирландия) — обработващият плащанията и самостоятелен администратор на данните за плащанията. Номерът на картата ти никога не достига до нашия сървър — вижда го само Stripe, в собствената си платежна среда. От Stripe получаваме само идентификаторите на клиента и на абонамента, сумата на плащането и неговия статус.

6.4. Когато законът го изисква

Можем да разкриваме данни на държавни органи само когато приложимото право го изисква и искането има правно основание. Освен ако законът не го забранява, ще те уведомим за такова искане.

6.5. Какво не правим

• Не продаваме и не отдаваме под наем данни — нито индивидуални, нито обобщени.
• Не изпращаме данни на рекламни мрежи или на брокери на данни.
• Не показваме реклами и не вграждаме рекламни тракери.

7.Бисквитки и проследяване

Накратко: няма проследяващи бисквитки — нито наши, нито на трети страни. Единствената бисквитка е изборът ти на език и тя е строго необходима, затова няма банер за бисквитки. Сесията ти се пази в локалното хранилище на браузъра ти, а статистиката за посещенията е анонимна, без IP адреси.

7.1. Бисквитки

Groworth използва една бисквитка — lang — и то само ако сам избереш език (LV/EN) на началната страница. Тя пази две букви („lv“ или „en“), съществува 12 месеца и служи за една-единствена цел: да отвори страницата на твоя език следващия път. Това е функционална бисквитка, а не проследяваща, и законът не изисква съгласие за нея — затова нашите страници нямат банер за бисквитки. Няма рекламни, аналитични бисквитки или бисквитки на трети страни.

7.2. Локално хранилище на браузъра (localStorage)

След като влезеш, ключът на сесията ти се пази в локалното хранилище на браузъра (localStorage) на твоето устройство. Това е технически необходимо, за да останеш влязъл — приложението не може да работи без него. Ключът не се изпраща никъде освен до нашия собствен сървър и изчезва, когато излезеш или изтриеш данните на браузъра си.

7.3. Статистика за посещенията

Броим посещенията на началната страница по два начина и и двата са анонимни. Първо, анонимен дневен сбор — едно-единствено число в нашата база данни. Второ, Umami — статистика за посещенията с отворен код, която работи на нашия собствен сървър, не използва бисквитки и не съхранява IP адреси: тя вижда колко души са отворили коя страница и от коя държава, но не и кой си ти, и не може да свърже две твои посещения. По време на регистрацията тя по същия начин анонимно отбелязва до коя стъпка е стигнал човек (например „въпросник, стъпка 3“), без имейл, име или суми; след регистрацията не измерва нищо в приложението. Нищо не напуска нашия сървър. На нашите страници няма Google Analytics или друга аналитика на трети страни.

7.4. Защита от ботове

За да защитим формите от ботове, използваме математическа задача, която браузърът ти решава сам („доказателство за извършена работа“) — без услуги на трети страни, без проследяване, без решаване на пъзели с картинки. От нея до нас не достигат никакви данни за теб.

8.Абониране с имейл на началната страница

Накратко: ако оставиш имейла си на началната страница, ще ти изпращаме само едно — съобщения от Groworth. Нищо друго. Маркетингови имейли — само ако дадеш отделно съгласие за тях.

На началната страница можеш да се присъединиш към имейл списъка, като посочиш само имейл адрес. Използваме този адрес за една-единствена цел: да ти изпращаме съобщения от Groworth. Началната страница обещава „Няма да изпращаме нищо друго“ — и това обещание е и правно обвързващо: всички други имейли (новини, оферти) биха изисквали отделното ти, свободно дадено съгласие, което бихме поискали открито и никога не бихме приели мълчаливо.

Можеш да напуснеш списъка по всяко време, като пишеш на support@groworth.xyz или използваш връзката в имейла — адресът ще бъде изтрит. За сроковете на съхранение виж раздел 9.

9.Колко дълго пазим данните

Накратко: докато профилът ти е активен. Когато изтриеш профила си, данните изчезват от работната база данни незабавно, а от криптираните резервни копия — не по-късно от 30 дни.

10.Правата ти и как да ги упражниш

Накратко: за всяко право по ОРЗД имаме конкретен бутон, а не формуляр и чакане. Експорт — едно кликване. Изтриване — едно кликване. Коригиране — всичко се редактира в самото приложение.

ОРЗД ти гарантира права върху данните ти. За всяко от тях сме вградили механизъм директно в приложението, така че упражняването им никога да не изисква писане на официални искания:

11.Автоматизирани решения и профилиране

Накратко: никакъв алгоритъм не взема решения с правни последици за теб. XP, нивата и прогнозите са аритметика върху собствените ти числа, а не преценка за теб.

Groworth не извършва автоматизирано вземане на решения по смисъла на чл. 22 от ОРЗД — такова, което поражда правни последици за теб или по подобен начин те засяга в значителна степен. Изчисленията в приложението (XP, нива, прогнози за изплащане на дългове, сборове в бюджета) са проста аритметика върху данни, които въвеждаш ти, и служат само на теб, като информация. Не създаваме потребителски профили за реклама, оценка на кредитоспособността или каквато и да е селекция.

12.Възрастово ограничение

Накратко: Groworth е предназначен за пълнолетни — на 18 и повече години.

Услугата е предназначена за лица на 18 и повече години и с регистрацията си потвърждаваш, че си пълнолетен. Съзнателно не събираме данни за непълнолетни. Ако разберем, че профил е създаден от лице под 18 години, профилът и данните му ще бъдат изтрити.

13.Промени в тази политика

Накратко: ще обявяваме съществените промени по имейл поне 14 дни предварително. Тихи, незабележими промени в същественото — няма да има.

Тази политика може да се променя — например когато се променят обработващите лични данни или функциите на приложението. Съществените промени — тези, които променят обхвата на обработваните данни, обработващите лични данни или правата ти — ще бъдат обявени на имейла на профила ти поне 14 дни преди да влязат в сила. Датата на влизане в сила и номерът на всяка версия са посочени в горната и долната част на страницата. Редакционни поправки (правописни грешки, уточнения на формулировки без промяна по същество) може да се правят без отделно съобщение.

14.Контакт и жалби

Накратко: пиши ни — ще отговорим не по-късно от един месец. Ако отговорът не те удовлетвори, винаги можеш да се обърнеш към Datu valsts inspekcija (Държавната инспекция за данните на Латвия).

За въпроси относно тази политика и обработването на данните ти:

• Администратор: SIA Appmeway, reg. No. 40103588483, Mēness iela 16-8, Riga, LV-1013, Latvia
• Имейл: support@groworth.xyz
• Надзорен орган: Datu valsts inspekcija (Държавната инспекция за данните на Латвия), dvi.gov.lv