Политика за поверителност

Последна актуализация: 03.10.2026

Тази Политика за поверителност на КОМП БГ ООД ("ние", "нас", "нашата", "Услугата") ви обяснява как събираме, използваме и споделяме вашата информация, когато използвате уеб приложението на my-money.report и мобилното приложение My Money Report. Оценяваме вашето доверие и се стремим да обясним практиките си за поверителност възможно най-ясно. Насърчаваме ви да прочетете този документ внимателно, преди да използвате Услугата. Ако не сте съгласни с която и да е част от него, моля, не използвайте Услугата или прекратете използването незабавно. Използвайки Услугата, вие приемате практиките, описани в тази Политика за поверителност.

Контакт по всички въпроси, свързани с поверителността: [email protected] или чрез формата за контакт на нашия уебсайт.

1. Каква информация събираме за вас?

Когато събираме информация, го правим, за да можете да използвате Услугата безпроблемно. Събираме следните категории информация.

Данни за акаунта - име, имейл адрес, парола (съхранявана само като защитен хеш), езикови и форматиращи предпочитания, вид на плана и история на плановете.

Финансови данни, които въвеждате - разходи, приходи, бюджетни планове и планирани елементи, спестявания и касички за спестявания, парични преводи, както и категориите, етикетите и местоположенията, които създавате. Тези данни съществуват, за да работи Услугата за вас; ние не използваме съдържанието на вашите индивидуални финансови записи за никаква друга цел.

Данни за споделяне - вашите връзки за споделяне, разрешенията, които конфигурирате, и данните, които избирате да направите видими за свързаните потребители. Паричните преводи, които записвате със свързан потребител, се съхраняват като част от записите на двамата участници.

Данни за плащане - плащанията се обработват от нашия доставчик на платежни услуги (Viva Wallet); ние никога не получаваме и не съхраняваме номера на вашата карта. Съхраняваме статуса на вашия абонамент, историята на плановете и събитията, свързани с фактуриране (дати, суми, референции на фактури), както се изисква за счетоводни цели.

Данни за сигурност и история на акаунта - сесии за вход, събития за съгласие (съгласие с условията и с Безплатния план, заедно с приетата версия на документа), промени в плана и събития, свързани със сигурността. Пазим този дневник, за да защитим вашия акаунт и за да можем да докажем даденото съгласие.

Технически данни - сървърни дневници и отчети за грешки, необходими за работата и защитата на Услугата. Формулярите за регистрация и подобни публични формуляри са защитени от Google reCAPTCHA, който обработва технически сигнали, за да различава хора от ботове.

Данни за известия - вашите предпочитания за известия, данни за доставка на имейли и (в мобилното приложение, ако активирате push известия) токен за push известия на устройството.

Бисквитки и подобни технологии - вижте нашата Политика за бисквитки. Основните бисквитки (например вашата сесия за вход) са винаги активни; аналитичните и рекламните бисквитки се използват само според избора, който правите в банера за съгласие за бисквитки.

2. Как събираме тази информация?

Получаваме информация за вас по следните начини.

а. Информация, която вие ни предоставяте - когато създавате акаунт и използвате Услугата, вие предоставяте информация като вашето име и имейл адрес, както и финансовите записи, които изберете да въведете.

б. Информация, която събираме автоматично - когато достъпвате Услугата от устройство, автоматично събираме техническа информация като сървърни дневници, отчети за грешки и данни от бисквитки (вижте раздела за бисквитки по-долу).

в. Информация, която получаваме от трети страни - нашият доставчик на платежни услуги (Viva Wallet) връща статуса на вашия абонамент и фактуриране, за да поддържаме плана ви актуален, а потребител, с когото сте свързани, може да запише паричен превод, който става част от вашите записи. Ние не купуваме лична информация за вас от брокери на данни, агрегатори или пазари на данни.

3. Бисквитки и подобни технологии

Бисквитките са малки пакети информация, поставяни на вашето устройство, за да можем да ви разпознаваме и да запомняме информация като вашата сесия за вход и вашите избори в Услугата. Основните бисквитки са винаги активни; аналитичните и рекламните бисквитки се използват само според избора, който правите в банера за съгласие за бисквитки. За пълни подробности вижте нашата Политика за бисквитки.

4. Заявки "Do Not Track"

Можете да управлявате незадължителното проследяване директно в Услугата: чрез банера за съгласие за бисквитки (достъпен по всяко време чрез връзката "Настройки за бисквитки") можете да деактивирате всяка бисквитка, която не е строго необходима, а в мобилното приложение можете да промените избора си за реклами в "Опции за поверителност".

5. Защо събираме информация за вас? (цели и правни основания)

  • Предоставяне на Услугата (договор): съхранение и показване на вашите финансови данни, споделянето им според вашите настройки, изпращане на транзакционни имейли (потвърждение, нулиране на парола, покани за споделяне) и синхронизиране между уеб и мобилно приложение.
  • Фактуриране (договор, законово задължение): обработка на абонаменти и възстановявания чрез Viva Wallet и водене на счетоводни записи.
  • Сигурност (легитимен интерес, законово задължение): управление на сесии, предотвратяване на измами, ограничаване на честотата и дневника с история на акаунта, описан по-горе.
  • Незадължителни известия (съгласие / вашите настройки): имейли с отчети за периода и други незадължителни известия, които активирате; можете да ги изключите в настройките си.
  • Реклама в Безплатния план (вижте Раздел 9): Безплатният план се поддържа от реклами.
  • Подобряване на Услугата (легитимен интерес): обобщена, анонимизирана статистика за използването.

Ние не продаваме вашите лични данни и не използваме съдържанието на вашите индивидуални финансови записи за реклама.

6. Колко дълго съхраняваме вашата информация?

  • Вашите данни се пазят, докато акаунтът ви е активен.
  • Ако прекратите платен план, акаунтът ви се връща към Безплатния план и данните ви се запазват при ограниченията на Безплатния план.
  • Ако акаунтът ви бъде изтрит (от вас или прекратен от нас съгласно нашите Общи условия), вашите данни (лични данни, финансови данни, генерирани отчети и др.) се премахват окончателно в рамките на 30 дни, освен данните, които сме длъжни да пазим по-дълго с оглед на законови задължения (например записи за фактуриране, които се съхраняват за сроковете, изисквани от българското законодателство).
  • Техническите дневници за сигурност, данните за удостоверяване, записите на IP адреси и други подобни данни за сигурност обикновено се съхраняват не повече от 12 месеца, освен ако по-дълъг срок не е разумно необходим за разследване на инцидент със сигурността, предполагаема измама, злоупотреба с Услугата или правна претенция.
  • Данните, споделени със свързан потребител, престават да бъдат видими за него при прекратяване на връзката за споделяне; преводите остават част от собствените записи на двамата участници.
  • Записите за съгласие и история на акаунта се пазят толкова дълго, колкото е необходимо, за да се докаже съответствие.
  • Ако узнаем за спор, жалба, разследване, заплаха от претенция или съдебно производство, можем временно да спрем обичайния график за изтриване на информацията, която е разумно необходима за установяване, упражняване или защита на правни претенции или за спазване на законово задължение.

Когато вече нямаме легитимна бизнес нужда да обработваме вашата лична информация, я изтриваме или анонимизираме, или - ако това не е непосредствено възможно (например защото се съхранява в резервни архиви) - я съхраняваме сигурно и я изолираме от по-нататъшна обработка до момента, в който изтриването стане възможно.

7. Кой получава вашите данни (обработващи и партньори)

Използваме следните категории доставчици на услуги, обвързани със споразумения за обработка на данни:

  • Хостинг: Vercel (хостинг и доставка на приложението)
  • База данни: MongoDB Atlas (съхранение на данни)
  • Плащания: Viva Wallet (обработка на плащания - те действат като независим администратор за самата платежна транзакция)
  • Доставка на имейли: нашият собствен пощенски сървър ([email protected])
  • Push известия (мобилно): Google Firebase Cloud Messaging
  • Управление на съгласие (уеб): CookieYes (банер за съгласие за бисквитки и записи на съгласие)
  • Защита от ботове: Google reCAPTCHA
  • Реклама (Безплатен план): Google (вижте Раздел 9)

Можем също да разкрием вашата информация в следните ситуации:

  • С ваше съгласие: когато дадете съгласие, можем да споделим вашата информация за целите, описани в известието за съгласие.
  • Законови задължения: когато сме законово задължени да го направим, за да спазим приложимото право, искане на държавен орган, съдебно производство, съдебно разпореждане или правен процес.
  • Прехвърляне на бизнес: във връзка с или по време на преговори за сливане, продажба на бизнес активи, финансиране или придобиване на цялата или част от нашата дейност от друго дружество.

Някои доставчици може да обработват данни извън ЕС/ЕИП; когато го правят, трансферите са обхванати от решение относно адекватното ниво на защита или от Стандартни договорни клаузи на ЕС.

8. Продажба или споделяне на информация

Ние не продаваме и не споделяме личната информация, която събираме от нашите потребители, за реклама между различни контексти и не използваме съдържанието на вашите индивидуални финансови записи за реклама.

9. Реклама (Безплатен план)

Безплатният план се поддържа от реклами, предоставяни от Google (уеб реклама на уебсайта; Google AdMob в мобилното приложение, където е налично).

  • Вашият избор за персонализация: дали рекламите могат да бъдат персонализирани, се контролира от вас - чрез банера за съгласие за бисквитки в уеб (променим по всяко време чрез връзката "Настройки за бисквитки") и чрез диалога за съгласие за реклами в мобилното приложение (променим в приложението под "Опции за поверителност"). Ако откажете, рекламите се показват в неперсонализирана форма.
  • С ваше съгласие Google може да използва бисквитки или идентификатори на устройството, за да персонализира рекламите; подробностите са в собствената документация на Google за поверителност и в нашата Политика за бисквитки.
  • Можем да използваме анонимизирана, обобщена информация за използването (като общо използване на функции и статистика за категориите разходи), за да подобрим релевантността на рекламите. Съдържанието на вашите индивидуални финансови записи никога не се споделя с или продава на рекламодатели.
  • Платените планове не показват реклами.

10. Мобилното приложение и офлайн режим

  • Мобилното приложение пази локално копие на части от вашите данни на устройството ви (например вашия списък за пазаруване, справочни списъци, имена на партньори за споделяне и разходи, които записвате офлайн), за да може приложението да работи без връзка. Това локално копие се съхранява в паметта на приложението на вашето устройство и се премахва при излизане от акаунта. То е защитено от собственото заключване на екрана и криптиране на вашето устройство - моля, пазете устройството си.
  • Разходите, които записвате офлайн, се предават на нашите сървъри, когато приложението има връзка следващия път.
  • Push известията се доставят чрез Google Firebase; ако ги деактивирате, не се пази push токен.

11. Разкрития по GDPR

Автоматизирана обработка - използваме ограничена автоматизирана обработка на информацията, която въвеждате (например категоризиране и обобщаване на вашите записи), за да ви предоставим отчетите и статистиките на Услугата. Не вземаме решения с правни или подобно значими последици за вас единствено чрез автоматизирани средства.

Правно основание за събирането - правните основания, на които обработваме вашите лични данни (договор, законово задължение, легитимен интерес и съгласие), са посочени за всяка цел в Раздел 5.

Последици от липса на съгласие - някои данни са необходими за предоставянето на Услугата. Можете да откажете съгласие, но това може да ограничи достъпа ви до Услугата или да намали наличните функции.

12. Вашите права

Ако се намирате в ЕС/ЕИП (и в много други юрисдикции) и в съответствие с членове 12 до 23 от Общия регламент относно защитата на данните, имате право:

  • Достъп до личните данни, които съхраняваме за вас
  • Коригиране на неточни данни (повечето данни могат да се редактират директно в приложението)
  • Изтриване на вашите данни (изтрийте акаунта си в настройките на акаунта или се свържете с нас)
  • Ограничаване или възражение срещу определена обработка
  • Преносимост на данните (получаване на вашите данни в структуриран, машинночетим формат)
  • Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие (например съгласие за бисквитки/реклами чрез банера или опциите за поверителност в приложението), без това да засяга законосъобразността на обработката преди оттеглянето
  • Жалба до вашия местен надзорен орган за защита на данните

За да упражните някое от тези права, свържете се с нас на [email protected] или чрез формата за контакт.

Като администратор, установен в България, наш водещ надзорен орган за защита на данните е Комисията за защита на личните данни ("КЗЛД"):

  • Наименование: Комисия за защита на личните данни
  • Адрес: бул. „Проф. Цветан Лазаров“ № 2, гр. София 1592, България
  • Имейл: [email protected]
  • Уебсайт: www.cpdp.bg

13. Поверителност на децата

Услугата е предназначена за потребители на възраст поне 18 години или с съгласие на родител. Ние не събираме съзнателно данни от деца. Ако сте родител или законен настойник и смятате, че вашето дете ни е предоставило информация без ваше съгласие, моля, свържете се с нас; след проверка ще премахнем информацията от нашата база данни.

14. Сигурност на вашата лична информация

Предприемаме разумни мерки, за да пазим информацията, която събираме, сигурна - паролите се съхраняват само като защитен хеш, а данните се предават по криптирани връзки. Въпреки това никой метод за интернет предаване или цифрово съхранение не е напълно сигурен. Макар да използваме търговски разумни и подходящи мерки за сигурност, за да защитим вашата информация, не можем да гарантираме абсолютна сигурност.

15. Връзки към други уебсайтове или приложения

Услугата може да съдържа връзки към външни уебсайтове, приложения или услуги, които не се управляват от нас и не се уреждат от тази Политика за поверителност. Препоръчваме ви да прегледате политиките за поверителност на тези уебсайтове или услуги, преди да им предоставите каквато и да е лична информация.

16. Промени в тази Политика

Можем да актуализираме тази Политика за поверителност от време на време, за да отразим промени в закона или в нашите практики за поверителност. Новите версии се публикуват с актуализирана дата и предишните версии се запазват. Ще ви уведомим за съществени промени по имейл или чрез известие в приложението, а ви препоръчваме периодично да преглеждате тази Политика.

17. Свържете се с нас

За всякакви въпроси или притеснения относно вашата поверителност или за да упражните някое от правата си, можете да се свържете с нас:

  • Дружество: КОМП БГ ООД
  • Адрес: Младост бл.459, София, България
  • Имейл: [email protected]
  • Страница за контакт: https://my-money.report/bg/contacts