Към съдържанието
Вход

Правна информация

Политика за поверителност

Последна актуализация: 28 октомври 2026 г. · версия 2026-10-28

Какви данни обработва HomesWallet, защо и колко дълго, кои са доставчиците ни и какви са правата ви. Съдържанието на домакинството е шифровано от край до край и ние не можем да го прочетем.

Администратор на личните данни е:

Фирма
„ГАСТРОНОМ 1“ ЕООД
ЕИК
208680785
ДДС номер
BG208680785
Седалище и адрес на управление
бул. „Цветан Лазаров“ № 162А, р-н Искър, гр. София 1582, България
Управител
Рени Николаева Недялкова
Имейл
hello@homeswallet.com

Въпроси и искания за личните данни: legal@homeswallet.com или от приложението (Помощ → Поверителност и данни). Не сме определили длъжностно лице по защита на данните, защото не сме длъжни (чл. 37 от Общия регламент): основната ни дейност не е мащабно и систематично наблюдение на хора, нито мащабна обработка на специални категории данни — съдържанието на домакинствата е шифровано и ние не го виждаме.

Всичко, което въвеждате в домакинството — разходи, сметки, абонаменти, бюджети, документи и снимки, касови бележки, имена, семейни и детски профили, бележки, цели — се шифрова на вашето устройство с ключа на домакинството, преди да бъде изпратено. Сървърът пази само шифриран текст. Ключовете са само у членовете на домакинството; ние нямаме ключ и не можем да прочетем, анализираме, продадем или предадем съдържанието — дори при искане от орган бихме могли да предадем само шифриран текст.

ВАЖНО: ДАННИТЕ ВИ СА ШИФРОВАНИ С КЛЮЧОВЕ, КОИТО САМО ВИЕ ИМАТЕ. АКО ЗАГУБИТЕ ВСИЧКИ НАЧИНИ ДА ОТКЛЮЧИТЕ КЛЮЧОВЕТЕ СИ — 12-ТЕ ДУМИ ЗА ВЪЗСТАНОВЯВАНЕ, ВХОДА С ЛИЦЕ ИЛИ ПРЪСТОВ ОТПЕЧАТЪК (PASSKEY), ЗАПОМНЕНИТЕ УСТРОЙСТВА И ПИН КОДА НА ПРИЛОЖЕНИЕТО — НИКОЙ НЕ МОЖЕ ДА ВЪЗСТАНОВИ ДАННИТЕ ВИ: НИТО ВИЕ, НИТО НИЕ, НИТО НЯКОЙ ДРУГ. ДОСТЪПЪТ ДО ИМЕЙЛА ВИ НЕ Е ДОСТАТЪЧЕН. ПАЗЕТЕ 12-ТЕ ДУМИ НА СИГУРНО МЯСТО.

За да работи услугата, сървърът пази в ясен вид само следното:

  • профил: имейл, език, дата на създаване и последен вход; публичните ви ключове и шифрованите ви частни ключове (ние не можем да ги отворим);
  • домакинство: членство и роли, часова зона, държава, език, версия на ключа, брой, размер и време на шифрованите записи и файлове;
  • напомняния: датата и вида (например „плащане“), без съдържание;
  • сесии и устройства: име на устройството, държава (от Cloudflare, без град и без IP адрес), начин на вход и времена; данни за входовете с лице или пръстов отпечатък (име, кога са създадени и ползвани);
  • кодове за вход: само в хеширан вид, заедно с хеш на IP адреса за ограничаване на злоупотреби — пазят се до 1–2 дни;
  • известия: настройките ви, абонаментите за push известия (адрес при услугата за известия на браузъра ви) и известията — с общи текстове, без съдържание на домакинството;
  • съгласия: дали и кога собственикът е включил AI, имейла за сметки, доказаните спестявания и общия речник на продуктите и коя версия на текста е приел; приетата версия на Общите условия при поръчка или след промяна на условията;
  • плащания: план, добавки, статус, начало и край на пробния период, идентификатори в Stripe, данните за фактура, които въвеждате (име или фирма, ЕИК, ДДС номер, адрес), плащанията (сума, дата, статус), използваните кодове и отстъпки, подарените месеци и пакети и издадените фактури и кредитни известия;
  • пробен период: хешове (еднопосочни отпечатъци) на имейла, устройството, ключа за вход и мрежата, от които е започнат пробен период — без самите данни;
  • прекратяване: дата, начин (в края на периода или с връщане в 14-дневния срок), върната сума и причината, ако сте я посочили;
  • покани: кое домакинство кого е поканило, статуса на поканата и, за да се брои всяко поканено домакинство веднъж, отпечатък на картата му от Stripe и ключ на устройството;
  • брой използвания на AI и на другите функции с граници и разхода за AI (без съдържание);
  • точност на категориите: веднъж на ден приложението изпраща само брой — колко продукта са категоризирани автоматично по всеки източник и колко от тях сте поправили, без имена на продукти, суми или магазини;
  • запитванията ви до Помощ (текста, който пишете), елементите, които сами споделите с поддръжката (вижте по-долу), и дневник на изпратените ви имейли (вид, статус, час);
  • технически записи на заявките (час, адрес на страницата, статус, продължителност и номер на домакинството — без IP адреси и без съдържание) и вътрешна статистика за използването без трети страни.
  • Предоставяне на услугата — профил, домакинство, синхронизация, напомняния, известия, поддръжка, споделяне с поддръжката: изпълнение на договора (чл. 6, пар. 1, б. „б“ от Общия регламент).
  • Плащания, фактури, кредитни известия и счетоводство: законово задължение (чл. 6, пар. 1, б. „в“) по Закона за счетоводството и Закона за данък върху добавената стойност.
  • Сигурност, предотвратяване на злоупотреби (включително с пробни периоди, покани и отстъпки), индексът на доверие при доказаните спестявания, техническите записи, вътрешната статистика, броят за точността на категориите и причините за прекратяване: легитимен интерес (чл. 6, пар. 1, б. „е“) — защитата на услугата и на потребителите и подобряването ѝ.
  • AI обработка, имейл за сметки и общият речник на продуктите: съгласие на собственика за домакинството (чл. 6, пар. 1, б. „а“), което може да бъде оттеглено по всяко време в Настройки; оттеглянето не засяга обработката преди него.
  • Записът на приетите условия и на исканията по Общия регламент: легитимен интерес да докажем какво е договорено и как е изпълнено искането.

Не продаваме данни, не показваме реклами, не използваме рекламни или аналитични услуги на трети страни и не правим профилиране с правни последици за вас.

Когато сами публикувате код на месечен отчет, сървърът пази месеца, сумата, броя бележки и магазини и кои бележки са използвани, докато кодът може да се проверява; след изтриване на домакинството кодът остава „оттеглен“ без връзка с него. За защита от злоупотреби сървърът води индекс на доверие само от повтарящи се модели (напр. бележки, въведени преди това в няколко други домакинства) — не се показва, не се използва за реклама и се пази до 400 дни; данните за отделни случаи — 30 дни. Публикувани отчети в проверка вижда администратор: номер на домакинството, сума, брой бележки и магазини и причините за проверката — никога имена, продукти или снимки. Докато домакинството е в проверка, новите бележки се записват, но се задържат, преди да участват в доказаните спестявания (до 14 дни). Ако домакинство е било в проверка, профилите на членовете му се отбелязват за 90 дни, за да не се заобиколи проверката с ново домакинство. Опитите за публикуване (време и резултат) се пазят 30 дни. Подробно: страницата „Методология“.

За да не се използва една и съща касова бележка многократно, при доказаните спестявания сървърът пази ключиран отпечатък на бележката (не самата бележка) до 400 дни — и след изтриване на профила.

Ако собственикът включи имейла за сметки, писмата, които пренасочите към адресите на домакинството, минават некриптирани през Cloudflare и през нашия код там, както всеки имейл, и веднага се криптират с ключа на домакинството. Ако този код бъде променен, той би могъл да ги прочете — затова всяка промяна се проверява ежедневно. Дневникът на Cloudflare показва на администратора на акаунта подателя, получателя, темата и часа на всяко писмо. HomesWallet пази само криптираното писмо до обработката му в браузъра ви (най-много 30 дни), неговия размер, часа на получаване и дали е за сметки или за оферти, както и адресите на домакинството и броя писма за месеца. Съдържанието — подател, тема, суми, прикачени файлове — се чете само на вашите устройства и се пази криптирано. Ако включите и AI, текстът на сметка, която правилата не разчитат, отива за кратко при AI доставчика без имена, адреси, връзки, IBAN и ЕГН.

Криптираното писмо се пази в Cloudflare R2 и се изтрива след обработката или след 30 дни, а най-късно след 45 дни по правило на хранилището. Данните за писмото (размер, час, вид) се изтриват 45 дни след обработката му, а броят писма за месеца — след 13 месеца.

AI функциите работят само ако собственикът ги включи. Тогава за всяка заявка нужните данни — снимката на бележка или документ, сумите, имената на сметки, абонаменти и продукти, изречението за бързо въвеждане или текстът и PDF файлът на писмо — се изпращат за кратко на Anthropic (Claude), а ако той не отговори до 10 секунди или е недостъпен — на OpenAI. Преди това приложението премахва имена, адреси, връзки, IBAN и ЕГН. Когато AI бюджетът за месеца е изчерпан, заявката се обработва през нощта: дотогава сървърът я пази шифрована със собствен ключ на сървъра (не с ключа на домакинството) най-много 72 часа, а след обработката изтрива заявката и пази резултата запечатан с еднократен ключ от вашия браузър, докато приложението го вземе. Месечният „Семеен отчет“ при VIP се прави от числа (суми по категории и месеци), без имена на продукти. HomesWallet не пази изпратеното и полученото извън описаното; доставчиците ги изтриват автоматично до 30 дни и според договорните им условия не ги използват за обучение на модели. Подробно: „AI обработка“.

Споделяне с поддръжката: поддръжката не вижда нищо от домакинството. Ако искате помощ за една бележка, документ или екран, приложението го дешифрира на вашето устройство и след изрично потвърждение го споделя с нас за 7 дни. Сървърът го пази шифровано със свой ключ и го изтрива след 7 дни или когато оттеглите споделянето; всяко отваряне от служител се записва. Ако сте отбелязали това, AI подготвя чернова на отговора само от споделения елемент и вашата бележка.

Общ речник на продуктите (по желание): ако собственикът го включи, приложението изпраща двойки „кратко означение на продукт → категория“ (например „мляко → храна“), без суми, дати, магазини и без връзка с отделни покупки. Сървърът публикува двойка за всички включили се домакинства само когато поне 20 домакинства са я подали и поне две трети от тях са съгласни за категорията. Изключването изтрива подадените от домакинството двойки. Тъй като означението идва от името на продукта, не въвеждайте лични данни в имената на продуктите.

  • Cloudflare, Inc. (САЩ) — мрежа и защита на сайта, DNS, проверката срещу ботове Turnstile при вход, хранилище R2 за шифрованите файлове и запечатаните писма, KV и Email Routing за адресите за сметки, изпращане на имейлите ни и защита на администраторския достъп. Предаване към САЩ: Рамката за защита на данните ЕС–САЩ и стандартни договорни клаузи.
  • Stripe Payments Europe, Limited (Ирландия) — обработва плащанията с карта, през акаунта на дружеството в Stripe; всяко плащане за HomesWallet носи техническо означение на сайта (homeswallet.com). За предотвратяване на измами и спазване на финансовите правила Stripe действа и като самостоятелен администратор по своята политика за поверителност. Предаване към Stripe, Inc. (САЩ): Рамката за защита на данните ЕС–САЩ и стандартни договорни клаузи.
  • Anthropic (САЩ) — основният AI доставчик (Claude Haiku 5.5; за месечния „Семеен отчет“ — Claude Sonnet 5.5), само при включен AI. Предаване: стандартни договорни клаузи.
  • OpenAI (САЩ) — резервен AI доставчик, само при включен AI и само ако Anthropic е недостъпен или не отговори навреме. Предаване: стандартни договорни клаузи.
  • Услугата за push известия на вашия браузър (Google, Apple, Mozilla или Microsoft) — само ако включите push; известията са криптирани и съдържат само общо заглавие.
  • Нашият собствен регистър на документите и сървърите ни — фактурите и кредитните известия се издават в собствена система на дружеството, без трета страна. Нашият счетоводител получава издадените документи (само данни за плащането), за да води счетоводството.
  • Държавни органи (например НАП) — само когато законът го изисква и само данни, които пазим в ясен вид; съдържанието на домакинствата е нечетимо и за нас.

Сървърите на приложението и базата данни се управляват от дружеството в Европейския съюз. Шифрованите резервни копия на базата данни се пазят до 5 седмици.

Колко дълго пазим всяка категория данни е описано на страницата „Срок на съхранение“. Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение и право да оттеглите съгласие — вижте „GDPR права“. Можете сами да изтеглите всички данни на домакинството (Настройки → Данни и поверителност) и сами да изтриете профила или домакинството (Настройки → Изтрий акаунта / домакинството).

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg, или до надзорния орган в държавата, в която живеете или работите.

Децата нямат профили и не влизат в HomesWallet. Възрастните могат да добавят деца като семейни профили (име, възрастова група, училищни разходи) — тези данни са шифровани като всичко в домакинството и ние не ги виждаме. Родителите отговарят за това какво въвеждат за децата си.

Ползваме само необходими бисквитки и локално хранилище на браузъра — вижте „Бисквитки“; как пазим данните — вижте „Сигурност“. При съществена промяна в тази политика ще ви уведомим по имейл или в приложението; всяка версия има дата.