Политика за поверителност

Последна актуализация: 17 октомври 2026 г.

Кой отговаря за вашите данни

Администратор на личните ви данни е Пламен Георгиев, България, Варна – физическо лице, което управлява WalletHistory като личен проект (няма фирма).

Контакт: wallethistory@yahoo.com

Какви данни събираме

Уебсайтът

Уебсайтът (wallethistory.com) няма акаунти и формуляри. Не използва рекламни проследяващи инструменти. Използва Vercel Web Analytics и Vercel Speed Insights, за да измерва в обобщен вид прегледите на страниците и скоростта на зареждане; тези инструменти не използват бисквитки, не съхраняват идентификатори на устройството ви и не изграждат профили на отделни посетители. Същите инструменти се използват и в уеб приложението (my.wallethistory.com). Доставчикът на хостинг обработва технически данни за заявките (например IP адрес и вид на браузъра), за да доставя и защитава сайта.

Вашият акаунт

За да създадете акаунт, ни предоставяте име, имейл адрес и парола. Съхраняваме само необратим хеш на паролата, никога самата парола.

Финансовите данни, които въвеждате

Сметки, транзакции, преводи, категории, етикети, бюджети, цели, повтарящи се правила и бележките към тях. Вие решавате какво да въведете. WalletHistory не се свързва с вашата банка и никога не изисква банкови или картови данни за достъп.

Настройки и домакинство

Валутата за показване, часовата зона, езикът и темата. Ако поканите някого в домакинство или приемете покана, съхраняваме членството в домакинството. Членовете на домакинство виждат данните си взаимно, а всеки може да променя само собствените си записи.

Технически данни

Когато влизате в акаунта си, съхраняваме сесията ви (IP адрес, информация за браузъра, време на последна активност) и запис в дневника за вход (въведения имейл адрес, IP адрес, информация за браузъра и дали опитът е успешен). Използваме ги, за да останете влезли в акаунта си, да защитаваме акаунтите (например чрез ограничаване на повторни неуспешни опити за вход) и да разследваме злоупотреби.

Записите в дневника за вход се изтриват след 90 дни. Сесията изтича най-късно след 30 дни и се подновява, докато продължавате да ползвате приложението.

Какво не събираме

Не събираме платежни данни, местоположение, контакти или специални категории лични данни и не използваме данните ви за реклама или акаунтиране.

Защо използваме данните ви и на какво основание

• За да предоставим услугата, която сте поискали: създаване на акаунт, съхранение и показване на данните ви и изготвяне на отчети (договор, чл. 6, параграф 1, буква б) от ОРЗД).
• За да изпращаме служебни имейли: потвърждение на имейл, приветствено съобщение, възстановяване на парола и покани за домакинство. Не изпращаме маркетингови имейли (договор, чл. 6, параграф 1, буква б) от ОРЗД).
• За да поддържаме сигурността на услугата и да предотвратяваме злоупотреби: сесии, дневник за вход и ограничения на опитите (законен интерес, чл. 6, параграф 1, буква е) от ОРЗД).
• За да изпълним законови задължения, когато законът го изисква (чл. 6, параграф 1, буква в) от ОРЗД).

Само когато е необходимо за отстраняване на подаден от вас проблем или за спазване на закона, операторът може да достъпи ограничена част от данните ви. Достъпът на администратор се записва.

С кого споделяме данни

Не продаваме данните ви. Ползваме доставчици (обработващи данни), които ни помагат да поддържаме услугата и могат да обработват данни само по наше нареждане:

• Vercel: уеб хостинг, анализ на посещаемостта без бисквитки и измерване на производителността
• Supabase: управляван хостинг на базата данни
• Redis: временен кеш на изчислени данни (например суми в таблото и отчетите), съхранявани за няколко минути
• Google (Gmail): изпращане на служебните имейли

Тези доставчици може да обработват данни извън Европейското икономическо пространство. В такъв случай разчитат на гаранции като стандартните договорни клаузи на ЕС. Можем да предоставим данни и на публични органи, когато законът го изисква.

Колко дълго пазим данните ви

Пазим данните ви, докато съществува акаунтът ви.

Можете да изтриете акаунта си по всяко време в приложението: Профил → Настройки → Изтрий акаунта (изисква се паролата ви). Така акаунтът и всичко въведено от вас се изтриват окончателно, незабавно и необратимо. Копията в резервните копия на доставчика на базата данни изчезват, когато тези резервни копия изтекат. Можете да поискате изтриване и по имейл.

Записите в дневника за вход се пазят 90 дни, а сесиите най-много 30 дни, както е описано по-горе. Ако услугата бъде прекратена, всички съхранявани лични данни ще бъдат окончателно изтрити.

Как защитаваме данните ви

• Целият трафик между устройството ви и нашите сървъри е криптиран с HTTPS.
• Данните ви са криптирани при пренос с TLS и в покой с AES-256 в хранилището на доставчика на нашата база данни (Supabase).
• Паролите се съхраняват само като bcrypt хеш. Сесиите за вход използват случайни токени, а ние съхраняваме само хеш на всеки токен.
• Данните на всеки акаунт са изолирани: всяка заявка се проверява спрямо влезлия потребител.
• Достъпът на администратор е ограничен и се записва.

Нито една система не е напълно сигурна. Ако нарушение на сигурността засегне данните ви, ще уведомим вас и Комисията за защита на личните данни, както изисква законът.

Вашите права

• Достъп: получаване на потвърждение дали обработваме данните ви и на копие от тях.
• Коригиране: поправяне на неточни или непълни данни.
• Изтриване: изтриване на данните ви.
• Ограничаване: искане да ограничим обработването на данните ви.
• Възражение: възражение срещу обработване на основание наш законен интерес.
• Преносимост: получаване на предоставените от вас данни в структуриран, широко използван и пригоден за машинно четене формат.

Голяма част от това можете да направите сами: да редактирате данните си в приложението, да изтеглите отчетите си като CSV файлове (Отчети) и да изтриете акаунта си. За всичко останало пишете на wallethistory@yahoo.com. Отговаряме в рамките на един месец.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg, или до надзорния орган във вашата държава.

Деца

WalletHistory не е предназначен за деца под 14 години. Ако смятате, че дете е създало акаунт, пишете ни и ще го изтрием.

Бисквитки

Вижте нашата Политика за бисквитки.

Промени в тази политика

Ако направим съществени промени, ще ви уведомим по имейл на адреса на акаунта ви и ще обновим датата по-горе. Ако не сте съгласни, можете да спрете да ползвате услугата и да изтриете акаунта си.