Pređi na sadržaj
Prijavi se

Pravne informacije

Politika privatnosti

Poslednje ažuriranje: 28. oktobar 2026. · verzija 2026-10-28

Koje podatke HomesWallet obrađuje, zašto i koliko dugo, ko su naši dobavljači i koja su vaša prava. Sadržaj domaćinstva je šifrovan s kraja na kraj i ne možemo da ga pročitamo.

Rukovalac ličnim podacima je:

Firma
GASTRONOM 1 Ltd.
Matični broj (EIK)
208680785
PDV broj
BG208680785
Sedište
162A Tsvetan Lazarov Blvd., Iskar district, 1582 Sofia, Bulgaria
Direktorka
Reni Nikolaeva Nedyalkova
E-pošta
hello@homeswallet.com

Pitanja i zahtevi o ličnim podacima: legal@homeswallet.com ili iz aplikacije (Pomoć → Privatnost i podaci). Nismo imenovali lice za zaštitu podataka o ličnosti jer nismo obavezni (član 37 GDPR-a): naša osnovna delatnost nije sistematsko praćenje ljudi u velikom obimu niti obrada posebnih kategorija podataka u velikom obimu — sadržaj domaćinstava je šifrovan i ne vidimo ga.

Sve što unesete u domaćinstvo — troškovi, računi, pretplate, budžeti, dokumenti i fotografije, fiskalni računi, imena, porodični i dečji profili, beleške, ciljevi — šifruje se na vašem uređaju ključem domaćinstva pre slanja. Server čuva samo šifrovani tekst. Ključeve imaju samo članovi domaćinstva; mi nemamo ključ i ne možemo da pročitamo, analiziramo, prodamo ili predamo sadržaj — čak i na zahtev organa mogli bismo da predamo samo šifrovani tekst.

VAŽNO: VAŠI PODACI SU ŠIFROVANI KLJUČEVIMA KOJE IMATE SAMO VI. AKO IZGUBITE SVE NAČINE DA OTKLJUČATE SVOJE KLJUČEVE — 12 REČI ZA OPORAVAK, PRIJAVU LICEM ILI OTISKOM PRSTA (PRISTUPNI KLJUČ), ZAPAMĆENE UREĐAJE I PIN APLIKACIJE — NIKO NE MOŽE DA VRATI VAŠE PODATKE: NI VI, NI MI, NI BILO KO DRUGI. PRISTUP VAŠOJ E-POŠTI NIJE DOVOLJAN. ČUVAJTE 12 REČI NA SIGURNOM MESTU.

Da bi usluga radila, server u čitljivom obliku čuva samo sledeće:

  • nalog: e-pošta, jezik, datum kreiranja i poslednje prijave; vaši javni ključevi i vaši šifrovani privatni ključevi (ne možemo da ih otvorimo);
  • domaćinstvo: članstva i uloge, vremenska zona, država, jezik, verzija ključa, broj, veličina i vreme šifrovanih zapisa i datoteka;
  • podsetnici: datum i vrsta (na primer „plaćanje“), bez sadržaja;
  • sesije i uređaji: naziv uređaja, država (od Cloudflare-a, bez grada i bez IP adrese), način prijave i vremena; podaci o prijavama licem ili otiskom prsta (naziv, kada su napravljene i korišćene);
  • kodovi za prijavu: samo heširani, zajedno sa hešom IP adrese radi ograničavanja zloupotreba — čuvaju se 1–2 dana;
  • obaveštenja: vaša podešavanja, push pretplate (adresa kod servisa za obaveštenja vašeg pregledača) i obaveštenja — sa opštim tekstovima, bez sadržaja domaćinstva;
  • saglasnosti: da li je i kada vlasnik uključio AI, e-poštu za račune, dokazane uštede i zajednički rečnik proizvoda i koju verziju teksta je prihvatio; prihvaćena verzija Uslova korišćenja pri porudžbini ili nakon izmene uslova;
  • plaćanja: plan, dodaci, status, početak i kraj probnog perioda, Stripe identifikatori, podaci za fakturu koje unosite (ime ili firma, matični broj, PIB/PDV broj, adresa), plaćanja (iznos, datum, status), iskorišćeni kodovi i popusti, poklonjeni meseci i paketi i izdate fakture i knjižna odobrenja;
  • probni period: heševi (jednosmerni otisci) e-pošte, uređaja, passkey ključa i mreže sa kojih je započet probni period — ne sami podaci;
  • otkazivanje: datum, način (na kraju perioda ili uz povraćaj novca u roku od 14 dana), vraćeni iznos i razlog, ako ste ga naveli;
  • pozivnice: koje domaćinstvo je pozvalo koje, status pozivnice i, da bi se svako pozvano domaćinstvo računalo jednom, otisak njegove kartice iz Stripe-a i ključ uređaja;
  • broj korišćenja AI i ostalih funkcija sa ograničenjima i trošak AI (bez sadržaja);
  • tačnost kategorija: jednom dnevno aplikacija šalje samo brojeve — koliko je proizvoda automatski kategorizovano po svakom izvoru i koliko ste ih ispravili — bez naziva proizvoda, iznosa i prodavnica;
  • vaši upiti Pomoći (tekst koji pišete), stavke koje sami podelite sa podrškom (videti niže) i dnevnik e-poruka koje su vam poslate (vrsta, status, vreme);
  • tehnički zapisi zahteva (vreme, adresa stranice, status, trajanje i broj domaćinstva — bez IP adresa i bez sadržaja) i interna statistika korišćenja bez trećih strana.
  • Pružanje usluge — nalog, domaćinstvo, sinhronizacija, podsetnici, obaveštenja, podrška, deljenje sa podrškom: izvršenje ugovora (član 6, stav 1, tačka b GDPR-a).
  • Plaćanja, fakture, knjižna odobrenja i računovodstvo: zakonska obaveza (član 6, stav 1, tačka c) po bugarskom Zakonu o računovodstvu i Zakonu o PDV-u.
  • Bezbednost, sprečavanje zloupotreba (uključujući probne periode, pozivnice i popuste), indeks poverenja dokazanih ušteda, tehnički zapisi, interna statistika, brojevi o tačnosti kategorija i razlozi otkazivanja: legitimni interes (član 6, stav 1, tačka f) — zaštita usluge i njenih korisnika i njeno unapređenje.
  • AI obrada, e-pošta za račune i zajednički rečnik proizvoda: saglasnost vlasnika za domaćinstvo (član 6, stav 1, tačka a), koja se može povući u svakom trenutku u Podešavanjima; povlačenje ne utiče na obradu pre njega.
  • Zapis o prihvaćenim uslovima i zahtevima po GDPR-u: legitimni interes da dokažemo šta je dogovoreno i kako je zahtev obrađen.

Ne prodajemo podatke, ne prikazujemo reklame, ne koristimo reklamne ni analitičke usluge trećih strana i ne vršimo profilisanje sa pravnim dejstvom na vas.

Kada sami objavite kod mesečnog izveštaja, server čuva mesec, iznos, broj računa i prodavnica i koji računi su korišćeni, dok god se kod može proveriti; nakon brisanja domaćinstva kod ostaje „povučen“, bez veze sa njim. Radi sprečavanja zloupotrebe, server vodi indeks poverenja isključivo na osnovu obrazaca koji se ponavljaju (npr. računi već uneti u nekoliko drugih domaćinstava) — nikada se ne prikazuje, nikada se ne koristi za marketing, čuva se do 400 dana; detalji pojedinačnih slučajeva 30 dana. Objavljene izveštaje na proveri vidi administrator: broj domaćinstva, iznos, broj računa i prodavnica i razloge provere — nikada imena, proizvode ni fotografije. Dok je domaćinstvo na proveri, novi računi se čuvaju, ali se zadržavaju pre nego što učestvuju u dokazanim uštedama (do 14 dana). Ako je domaćinstvo bilo na proveri, nalozi njegovih članova se označavaju na 90 dana kako se provera ne bi izbegla novim domaćinstvom. Pokušaji objavljivanja (vreme i rezultat) čuvaju se 30 dana. Detalji: stranica „Metodologija“.

Da se isti fiskalni račun ne bi koristio iznova, kod dokazanih ušteda server čuva ključem zaštićen otisak računa (ne sam račun) do 400 dana — i posle brisanja naloga.

Ako vlasnik uključi e-poštu za račune, poruke koje prosledite na adrese domaćinstva prolaze nešifrovane kroz Cloudflare i naš kod tamo, kao i svaka e-pošta, i odmah se šifruju ključem domaćinstva. Kada bi taj kod bio izmenjen, mogao bi da ih čita — zato se svaka izmena proverava svakodnevno. Cloudflare dnevnik administratoru naloga prikazuje pošiljaoca, primaoca, naslov i vreme svake poruke. HomesWallet čuva samo šifrovanu poruku dok je vaš pregledač ne obradi (najviše 30 dana), njenu veličinu, vreme prijema i da li je za račune ili ponude, kao i adrese domaćinstva i broj poruka mesečno. Sadržaj — pošiljalac, naslov, iznosi, prilozi — čita se samo na vašim uređajima i čuva šifrovan. Ako je uključena i veštačka inteligencija, tekst računa koji pravila ne mogu da pročitaju kratko se šalje AI dobavljaču bez imena, adresa, linkova, IBAN brojeva i ličnih identifikacionih brojeva.

Šifrovana e-poruka čuva se u Cloudflare R2 i briše posle obrade ili posle 30 dana, a najkasnije posle 45 dana po pravilu skladišta. Podaci o e-poruci (veličina, vreme, vrsta) brišu se 45 dana posle obrade, a broj e-poruka mesečno posle 13 meseci.

AI funkcije rade samo ako ih vlasnik uključi. Tada se za svaki zahtev potrebni podaci — fotografija računa ili dokumenta, iznosi, nazivi računa, pretplata i proizvoda, rečenica za brzi unos ili tekst i PDF e-poruke — kratko šalju kompaniji Anthropic (Claude), a ako ona ne odgovori u roku od 10 sekundi ili nije dostupna — kompaniji OpenAI. Pre toga aplikacija uklanja imena, adrese, linkove, IBAN i lične identifikacione brojeve. Kada se mesečni AI budžet potroši, zahtev se obrađuje noću: do tada ga server čuva šifrovanog sopstvenim ključem servera (ne ključem domaćinstva) najviše 72 sata, a posle obrade briše zahtev i čuva rezultat, zapečaćen jednokratnim ključem iz vašeg pregledača, dok ga aplikacija ne preuzme. Mesečni porodični izveštaj kod VIP plana pravi se od brojeva (iznosi po kategorijama i mesecima), bez naziva proizvoda. Osim ovoga HomesWallet ne čuva ono što je poslato i primljeno; dobavljači to automatski brišu u roku od 30 dana i prema svojim ugovornim uslovima ne koriste za obučavanje modela. Detaljno: „AI obrada“.

Deljenje sa podrškom: podrška ne vidi ništa iz domaćinstva. Ako želite pomoć za jedan račun, dokument ili ekran, aplikacija ga dešifruje na vašem uređaju i, posle vaše izričite potvrde, deli ga sa nama 7 dana. Server ga čuva šifrovanog sopstvenim ključem i briše ga posle 7 dana ili kada povučete deljenje; svako otvaranje od strane zaposlenog se beleži. Ako ste to označili, AI priprema nacrt odgovora samo na osnovu podeljene stavke i vaše beleške.

Zajednički rečnik proizvoda (po želji): ako ga vlasnik uključi, aplikacija šalje parove „kratka oznaka proizvoda → kategorija“ (na primer „mleko → hrana“), bez iznosa, datuma, prodavnica i bez veze sa pojedinačnim kupovinama. Server objavljuje par za sva uključena domaćinstva tek kada ga je poslalo najmanje 20 domaćinstava i kada se najmanje dve trećine njih slaže oko kategorije. Isključivanjem se brišu parovi koje je domaćinstvo poslalo. Pošto oznaka potiče iz naziva proizvoda, ne unosite lične podatke u nazive proizvoda.

  • Cloudflare, Inc. (SAD) — mreža i zaštita sajta, DNS, provera protiv botova Turnstile pri prijavi, R2 skladište za šifrovane datoteke i zapečaćene e-poruke, KV i Email Routing za adrese za račune, slanje naših e-poruka i zaštita administratorskog pristupa. Prenos u SAD: Okvir EU–SAD za zaštitu podataka i standardne ugovorne klauzule.
  • Stripe Payments Europe, Limited (Irska) — obrađivač plaćanja karticom, preko Stripe naloga kompanije; svako plaćanje za HomesWallet nosi tehničku oznaku sajta (homeswallet.com). Radi sprečavanja prevara i usklađenosti sa finansijskim propisima Stripe deluje i kao samostalni rukovalac prema sopstvenoj politici privatnosti. Prenos ka Stripe, Inc. (SAD): Okvir EU–SAD za zaštitu podataka i standardne ugovorne klauzule.
  • Anthropic (SAD) — glavni AI dobavljač (Claude Haiku 5.5; za mesečni porodični izveštaj Claude Sonnet 5.5), samo kada je AI uključen. Prenos: standardne ugovorne klauzule.
  • OpenAI (SAD) — rezervni AI dobavljač, samo kada je AI uključen i samo ako Anthropic nije dostupan ili ne odgovori na vreme. Prenos: standardne ugovorne klauzule.
  • Servis za push obaveštenja vašeg pregledača (Google, Apple, Mozilla ili Microsoft) — samo ako uključite push; obaveštenja su šifrovana i sadrže samo opšti naslov.
  • Naš sopstveni registar dokumenata i naši serveri — fakture i knjižna odobrenja izdaju se u sopstvenom sistemu društva, bez trećih strana. Naš računovođa dobija izdate dokumente (samo podatke o plaćanju) radi vođenja knjiga.
  • Državni organi (na primer bugarska Nacionalna agencija za prihode) — samo kada zakon to zahteva i samo podaci koje čuvamo u čitljivom obliku; sadržaj domaćinstava je nečitljiv i za nas.

Aplikacione servere i bazu podataka vodi društvo u Evropskoj uniji. Šifrovane rezervne kopije baze podataka čuvaju se do 5 nedelja.

Koliko dugo čuvamo svaku kategoriju podataka opisano je na stranici „Čuvanje“. Imate pravo na pristup, ispravku, brisanje, ograničenje, prenosivost i prigovor i pravo da povučete saglasnost — vidi „Prava po GDPR-u“. Sve podatke domaćinstva možete sami preuzeti (Podešavanja → Podaci i privatnost) i sami obrisati svoj nalog ili domaćinstvo (Podešavanja → Obriši svoj nalog / Obriši domaćinstvo).

Imate pravo da podnesete pritužbu bugarskoj Komisiji za zaštitu podataka o ličnosti: bulevar Prof. Cvetan Lazarov 2, 1592 Sofija, https://www.cpdp.bg, ili nadzornom organu zemlje u kojoj živite ili radite.

Deca nemaju naloge i ne prijavljuju se u HomesWallet. Odrasli mogu da dodaju decu kao porodične profile (ime, starosna grupa, školski troškovi) — ti podaci su šifrovani kao sve u domaćinstvu i ne vidimo ih. Roditelji su odgovorni za ono što unose o svojoj deci.

Koristimo samo neophodne kolačiće i lokalno skladište pregledača — vidi „Kolačići“; kako štitimo podatke — vidi „Bezbednost“. Ako se ova politika bitno promeni, obavestićemo vas e-poštom ili u aplikaciji; svaka verzija ima datum.