Nestbalm

Политика за поверителност

DeutschEnglish

Версия: 20 октомври 2026 г.

Това е превод на германската Datenschutzerklärung. При разминаване меродавна е германската версия.

1. Администратор

Nestbalm UG (haftungsbeschränkt)
Jägerstraße 18, 82008 Unterhaching, Германия
Имейл за запитвания относно личните данни: privacy@nestbalm.com
Общ контакт: info@nestbalm.com

Длъжностно лице по защита на данните не е определено, тъй като няма законово задължение за това.

2. Най-важното накратко

3. Хостинг и сървърни логове

Услугата ни работи в Google Cloud (Cloud Run). Приложението, базата данни и управлението на ключовете се изпълняват в региони на Google Cloud в рамките на Европейския съюз. Обработката с изкуствен интелект (вж. точка 11) също се извършва в региони в рамките на Европейския съюз. Политика на ниво организация ограничава обработката до местоположения в рамките на Европейския съюз. При достъп до нашите страници сървърът обработва технически необходими данни (IP адрес, дата/час, заявен ресурс, user agent) за предоставяне, стабилност и сигурност (чл. 6, пар. 1, буква „е“ ОРЗД).

Логовете на приложението и за достъп се изтриват след 30 дни; вътрешните административни одитни протоколи се съхраняват по системни причини до 400 дни.

С Google Cloud EMEA Ltd. има сключен договор за обработка на данни; когато предаване към САЩ не може да бъде изключено, то се извършва на основание Рамката за поверителност на данните ЕС–САЩ или стандартните договорни клаузи на ЕС.

4. Връзка с нас

При контакт по имейл или чрез нашата форма за контакт обработваме предоставените данни (напр. име, имейл адрес, съобщение) за обработване на запитването (чл. 6, пар. 1, буква „б“ или „е“ ОРЗД). Данните се изтриват, след като запитването е приключено и няма задължения за съхранение.

5. Новини за старта (списък с чакащи)

Ако се запишете за новини за продукта на нашия уебсайт, след потвърждение чрез двойно съгласие (double opt-in) ще получавате имейли за старта на продукта (правно основание: съгласие, чл. 6, пар. 1, буква „а“ ОРЗД; отписване по всяко време чрез връзката във всеки имейл). Изпращането се извършва чрез Google Workspace (Google Ireland Ltd.) като обработващ; отделен доставчик на бюлетини понастоящем не се използва.

6. Потребителски профил и вход

(1) Регистрация с имейл, чрез Google Sign-In или чрез Sign in with Apple. При вход с Google получаваме основните данни, предоставени от Google (имейл адрес, име); администратор за процеса на вход при Google е Google Ireland Ltd. При вход с Apple получаваме от Apple постоянен потребителски идентификатор, името (само при първия вход) и имейл адреса; ако в диалога на Apple изберете „Скрий моя имейл“, вместо вашия адрес получаваме генериран от Apple препращащ адрес (Apple Private Relay). Администратор за процеса на вход при Apple е Apple Inc., съответно Apple Distribution International Ltd. При изтриване на профила ви оттегляме съхраненото при Apple разрешение за вход.

(2) Данните за профила (имейл, статус на плана, настройки) обработваме за изпълнение на договора (чл. 6, пар. 1, буква „б“ ОРЗД).

(3) Данни за съдържанието в приложението и криптиране: Данните за съдържанието ви се предават единствено през криптирани при пренос връзки (TLS) и се съхраняват на криптирани носители в ЕС. Особено чувствителни отделни полета — номера на сметки и основанията за плащане, поети от банковите ви транзакции — се криптират допълнително поле по поле с AES-256-GCM и отделен за всяко домакинство ключ за данни. Останалите данни за съдържанието (напр. суми, дати на осчетоводяване, категории, бюджети, спестовни гнезда) се съхраняват в обработваем вид, защото иначе категоризацията, анализите и изчисляването на бюджета не биха били възможни; те са защитени чрез криптиране на ниво съхранение и пренос, както и чрез контрол на достъпа.

Ключът за данни се управлява чрез ключ, защитен от Google Cloud KMS, до който Nestbalm има достъп по време на работа. Това е технически необходимо, за да работят импортите, анализите, напомнянията и експортите на данни и когато не сте влезли в профила си. Затова Nestbalm технически може да вижда съдържанието на данните ви. Достъпът е ограничен до експлоатацията на услугата и се осъществява само за целите, посочени в тази политика. Следователно няма криптиране от край до край в смисъла на схема с нулево знание (zero-knowledge).

Паролната фраза, зададена при регистрацията, защитава допълнително копие на ключа за данни (Argon2id). Понастоящем тя не се изисква повторно при нормална употреба и не представлява криптиране от край до край. Затова загубата на паролната фраза не води до загуба на данните ви.

7. Семейно споделяне

В плана Family собственикът на профила решава за поканите; членовете виждат съдържание според настройките за споделяне. Всеки член има собствен вход. Видимостта в рамките на семейството е функция на услугата; всеки член може да прекрати членството си.

Без данни на деца: Деца не използват услугата; профили за деца не се създават. Създадените от родители детски „гнезда“ носят свободно избрани прякори; дати на раждане или подобни данни не се изискват.

8. Обработка на плащания

Плащанията се извършват чрез Stripe (Stripe Payments Europe, Ltd., Дъблин, Ирландия). При сключване на платен план ще бъдете пренасочени към защитената страница за плащане на Stripe (checkout.stripe.com); събраните там платежни данни (напр. данни за карта) се обработват от Stripe; ние не получаваме пълни платежни данни. Когато Stripe предава данни към САЩ, това се извършва на основание Рамката за поверителност на данните ЕС–САЩ или стандартните договорни клаузи на ЕС. Данните за фактуриране обработваме за изпълнение на договора (чл. 6, пар. 1, буква „б“ ОРЗД) и ги съхраняваме съгласно търговското и данъчното право (§ 147 AO: до 10 години; чл. 6, пар. 1, буква „в“ ОРЗД).

9. Без анализ от трети страни; вътрешни протоколи на събития

Понастоящем не използваме услуги за анализ от трети страни. За подобряване на услугата водим вътрешни, сървърни протоколи на събития в собствената си база данни (чл. 6, пар. 1, буква „е“ ОРЗД); при това не се осъществява достъп до информация във вашето устройство.

10. Без рекламни тракери

Не използваме рекламни пиксели и тракери на трети страни.

11. Обработка с изкуствен интелект (асистент и банкови извлечения в PDF)

Две функции предават лични финансови данни към модел с изкуствен интелект на трета страна: асистентът с ИИ (точка 11.1) и разчитането на банкови извлечения във формат PDF (точка 11.2). Използваме и двете само ако предварително сте дали изрично съгласие (правно основание: чл. 6, пар. 1, буква „а“ ОРЗД). Всеки член на домакинството решава сам за себе си; запитването се появява при първото отваряне на асистента, съответно при първото качване на банково извлечение в PDF.

Можете да оттеглите съгласието си по всяко време с действие за в бъдеще (чл. 7, пар. 3 ОРЗД) в приложението под Профил > Данни и поверителност. След това към модела не се предават повече данни; законосъобразността на обработката, извършена до оттеглянето, остава незасегната. Без съгласие всички останали функции остават използваеми. Файлове във формат OFX, QFX, CSV, CAMT.053 и MT940 се обработват без ИИ и никога не се предават към модел с ИИ.

11.1 Асистент с ИИ

По заявка на потребителя вграденият асистент анализира въведеното от него и необходимите за отговора финансови данни на домакинството (напр. салда, бюджети, транзакции), за да изготви обобщения и предложения.

Обработката с ИИ се извършва чрез Google Cloud Vertex AI в региони в рамките на Европейския съюз съгласно съществуващия договор за обработка на данни с Google Cloud. Използва се моделът Anthropic Claude; ако той временно не е наличен, същата заявка се обработва от модела Google Gemini, също чрез Google Cloud Vertex AI в рамките на Европейския съюз. Съгласно условията на Vertex AI клиентските данни не се използват за обучение на модели. Достъпът на асистента до бюджетните данни е опосредстван чрез инструменти: моделът няма пряк достъп до базата данни, а получава единствено резултатите от дефинирани функции за четене; променящите функции са допълнително защитени.

Асистентът е обозначен като система с ИИ (чл. 50 от Регламента за ИИ). Той не предоставя инвестиционни, данъчни или правни съвети.

11.2 Разчитане на банкови извлечения в PDF

Ако качите банково извлечение като PDF, текстът на документа се предава към модела Anthropic Claude, който се експлоатира за нас чрез Google Cloud Vertex AI в региона europe-west1 (Белгия) съгласно съществуващия договор за обработка на данни с Google Cloud. Ако той временно не е наличен, същият текст се предава към модела Google Gemini, също чрез Google Cloud Vertex AI в региона europe-west1 (Белгия). Моделът пренася съдържащите се в извлечението данни (данни за титуляря и сметката, период, салда, транзакции с основание за плащане) в структурирани записи. Преди импорт проверяваме резултата аритметично спрямо салдата в извлечението; ако не съвпада, нищо не се импортира. Съгласно условията на Vertex AI данните не се използват за обучение на модели.

Без съгласие банково извлечение в PDF не се предава към модела и не се импортира.

12. Получатели и обработващи лични данни

С всички обработващи лични данни има сключени договори по чл. 28 ОРЗД. Предаване на други трети страни не се извършва, освен ако не сме правно задължени за това.

13. Срок на съхранение

След изтриване на профила или прекратяване на отношенията по използване съхраняваме данните за профила и съдържанието за гратисен период от 60 дни, освен ако не поискате незабавно изтриване по чл. 17 ОРЗД; през този период все още можете да експортирате данните си (експорт на профила). След това данните се изтриват, доколкото няма законови срокове за съхранение (напр. за данни от фактури). Прекратяването на платен план само по себе си не води до изтриване — профилът продължава в безплатния демо обхват. За логовете вж. точка 3; данните за имейлите с новини се пазят до оттегляне на съгласието.

14. Вашите права

Имате право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18) и преносимост на данните (чл. 20 ОРЗД), както и право да оттеглите дадено съгласие по всяко време с действие за в бъдеще (чл. 7, пар. 3 ОРЗД). Освен това можете по всяко време сами да експортирате данните си като JSON файл (експорт на профила).

Право на възражение (чл. 21 ОРЗД): Когато обработваме данни на основание легитимни интереси, имате право по всяко време да възразите на основания, свързани с вашата конкретна ситуация.

Право на жалба: можете да се обърнете към надзорен орган по защита на данните, напр. към Баварската държавна служба за надзор на защитата на данните (BayLDA), Ансбах.

15. Бисквитки и локално съхранение

Използваме единствено собствени, технически необходими бисквитки и технологии за съхранение (сесия/вход, токени за сигурност, езикова настройка), § 25, ал. 2 TDDDG. Не използваме бисквитки на трети страни, CDN бисквитки или вграждания с проследяване. Затова банер за бисквитки не е необходим.

16. Задължение за предоставяне на данни; автоматизирани решения

Данните, необходими за изпълнение на договора (имейл, платежни данни), са задължителни; без тях договорът не може да бъде изпълнен. Автоматизирано вземане на решения с правни последици (чл. 22 ОРЗД) не се извършва.

17. Промени

Актуализираме тази политика при промяна на услугата или на правната уредба; прилага се публикуваната към момента версия.