Последна редакция: 1 октомври 2026 г.
TandemTab („ние“) е приложение за лично бюджетиране, което ви помага да следите разходи, бюджети и спестявания. Всички данни в приложението са тези, които вие въвеждате или импортирате сами — например от файл с банково извлечение (CSV, Excel, OFX, QIF или XML). Какво импортирате и дали изобщо импортирате, зависи изцяло от вас. Тази политика обяснява какви лични данни обработваме и защо. Изготвена е в съответствие с Общия регламент относно защитата на данните (GDPR) на ЕС.
TandemTab се управлява от TandemTab Company, София, България. За въпроси относно поверителността или за упражняване на правата ви, пишете ни на admin@tandemtab.com.
Вместо да свързвате банка, можете сами да импортирате файл с извлечение, който експортирате от банката си. Приложението прочита транзакциите локално, за да подготви чернови записи; нищо не се превръща в бюджетен запис, докато не го прегледате и потвърдите. Вие решавате какво да импортирате и какво да оставите.
TandemTab има асистент, който записва разходи, отговаря на въпроси за парите ви и ви отвежда до правилния екран. Той работи на вашето устройство. Приложението вече съдържа акаунта ви, затова отговаря на каквото може локално, и тези отговори не изпращат нищо никъде.
На някои въпроси той не може да отговори сам. За тях — и само за тях — може да изпрати въпроса до
Anthropic (модел claude-haiku-4-5) за тълкуване. Тази стъпка е изключена,
докато вие не я включите: първия път, когато би се случила, асистентът спира и пита, и нищо не се
изпраща без вашето съгласие. Това е отделно и изрично съгласие, което можете да оттеглите по всяко време, като
спрете да го използвате.
Изпращането все още не е включено за повечето акаунти. Докато го тестваме, само малък брой акаунти могат изобщо да изпращат въпрос; във всички останали асистентът работи само на устройството и нищо от описаното по-долу за Anthropic не се случва. Казваме ви как работи сега, а не когато стигне до вас.
Когато въпрос бъде изпратен, той не се изпраща така, както сте го написали.
Вашите думи се премахват първо, на вашето устройство. Имената на категориите, целите,
портфейлите и пътуванията ви се заменят с номерирани заместители, а всички числа се премахват.
Въпрос като „как върви фондът ми Кола след 250-те, които внесох в Lidl“ излиза като
„как върви моят {1} след ###, които внесох в Lidl“, с отделна бележка, която казва единствено, че
{1} е цел. Ако дума изглежда лична и приложението не я разпознава, въпросът
изобщо не се изпраща — асистентът ви казва това, вместо да гадае.
На практика това означава: никакво салдо, сума, име на категория, цел, портфейл или пътуване не се изпраща, както и никаква част от акаунта ви, историята му или документите му. Изпраща се само преработеното изречение по-горе и списъкът с видове заместители. Всеки въпрос се изпраща сам за себе си — с него не пътуват предишни въпроси, отговори или история на разговора. Пазим преработения въпрос само ако асистентът не е успял да отговори на него (вижте Въпроси без отговор по-долу).
Всяка сума, която асистентът ви прочита, е изчислена на вашето собствено устройство от вашите данни. На модела никога не се дава число и той никога не връща число, така че не може да сгреши.
Къде отива. Anthropic е базирана в САЩ, така че тази стъпка включва трансфер извън ЕС. Той е ограничен до преработения въпрос, описан по-горе. Anthropic го обработва, за да произведе отговора, и го третира съгласно собствените си условия като наш обработващ; ние не разрешаваме той да се използва за обучение на модели. Ако предпочитате нищо да не напуска устройството ви, не включвайте изпращането — отговорите на асистента на устройството и всичко останало в TandemTab работят по същия начин.
По-пълни отговори (второ, отделно съгласие). Можете да включите и по-пълни отговори. С тях въпрос, на който устройството не може да отговори, се изпраща така, както сте го написали, заедно с последните няколко съобщения от разговора и обобщение на акаунта, който разглеждате — салда, бюджети, разходите за периода и бележките към тях, цели, портфейли и сметки (в споделен акаунт — записите на всички) — за да може моделът да изчисли отговора. За да отговори, той може също да поиска от нашия сървър да потърси разходи или суми за период в този акаунт. Важат същите условия за трансфер, обработващ и забрана за обучение като по-горе. Асистентът пита, преди да го включи, по подразбиране е изключено и можете да го изключите от асистента по всяко време.
Въпроси без отговор. Когато изпратен въпрос остане без отговор, пазим този въпрос — преработения вариант или, при по-пълни отговори, въпроса така, както сте го написали — заедно с датата и езика на приложението, до 90 дни, за да научим асистента да отговаря на него. Не пазим отговора, обобщението на акаунта или разговора, а въпросът се изтрива заедно с акаунта ви.
Акаунтът в TandemTab може да бъде споделен: собственикът може да покани други хора, които стават членове и могат да виждат и редактират съдържанието на този акаунт. Собственикът може да премахне член, да прехвърли собствеността или да напусне акаунта по всяко време; премахнатият член губи достъп незабавно. Споделен акаунт може да съдържа финансова информация на друг човек, затова препоръчваме членовете да пазят съдържанието му поверително и да включат двуфакторно удостоверяване.
Безплатният план на TandemTab не изисква никакви данни за плащане. Про започва с безплатен пробен период: въвеждате картата си на страницата на Stripe, когато надградите, през пробния период нищо не се таксува, а Stripe взима първото плащане в края му, освен ако не се откажете преди това. Записваме, че сте ползвали пробен период, за да не може да се започне два пъти.
Ако купите Про, плащането се обработва от Stripe. Въвеждате картата си на собствената защитена страница на Stripe, а не в TandemTab, така че никога не виждаме и не съхраняваме номера на картата ви. Stripe обработва необходимото, за да приеме плащането: имейл адреса ви, данните за плащане, държавата или адреса за фактуриране (за да се начисли правилният ДДС — като продавач дължим ДДС по ставката на вашата държава) и записа за всяко плащане. Stripe обработва част от тези данни и като самостоятелен администратор — за предотвратяване на измами и за собствените си законови задължения — съгласно своята политика за поверителност.
Ние пазим само това, което приложението трябва да знае, за да прецени дали имате Про: плана, месечно или годишно, датите, на които е започнал и се подновява или приключва, дали ще се поднови, и препратката на Stripe към абонамента ви. Можете да смените картата си, да видите фактурите си или да прекратите по всяко време от Управление на плащанията в настройките на плана, което отваря страницата за плащания на Stripe; прекратеният план остава Про до края на платения период.
Къде отиват данните. За клиенти в Европа услугите на Stripe се предоставят от Stripe Payments Europe, Limited (Ирландия). Stripe може да предава данни на Stripe, Inc. в САЩ; тези трансфери са защитени с гаранциите на Stripe, като стандартните договорни клаузи на Европейската комисия.
Не продаваме данните ви. Споделяме ги само с доставчици на услуги, които ни помагат да поддържаме TandemTab:
Изключен, докато вие не го включите. Режим Пътуване пази копие на една сметка на устройството, за което го включите, за да се отваря приложението и да приема разход, когато нямате връзка — в самолет или в чужбина. Докато не го включите, нищо от сметката ви не се съхранява на устройството.
Докато е включен, това копие се намира в хранилището на браузъра или на приложението на телефона ви. То не е криптирано така, както са нашите сървъри, тоест защитено е от вашето устройство, а не от нас — което е честната причина да е по избор и за всяко устройство поотделно. Разходите, които добавяте без сигнал, също се пазят там и се изпращат при първата връзка.
Изключването на Режим Пътуване изтрива копието, както и излизането от профила. Ако загубите устройството, отнемането на достъпа му е правилната първа стъпка — нищо в него не е достъпно от наша страна.
Данните ви се хостват в Европейския съюз, предават се през криптирани (HTTPS) връзки и са криптирани в покой. Ключовете, които ги защитават, се пазят отделно от самата база данни, така че достъп само до базата данни не разкрива данните ви. Идентификационните данни за достъп се пазят от страна на сървъра и са защитени. Пазим данните ви, докато акаунтът ви съществува. Ако напуснете или изтриете акаунт, той се архивира и се изтрива окончателно след 30 дни. Можете да изтриете данните си по всяко време, като премахнете акаунтите си. Диагностичните отчети за грешки се пазят в сървърните ни логове само за кратък период (обикновено до 30 дни), след което автоматично отпадат.
Едно изключение: документите за плащания. Ако сте плащали за Про, фактурите и документите за плащания трябва да се пазят толкова, колкото изисква данъчното и счетоводното законодателство — в България до 10 години — дори след като изтриете акаунта си. Те се съхраняват от Stripe и в счетоводните ни документи и не се използват за нищо друго.
Съгласно GDPR можете да поискате достъп, коригиране или изтриване на данните си, да ограничите или възразите срещу обработването, да поискате преносимост и да оттеглите съгласие по всяко време. За да упражните право, пишете на admin@tandemtab.com. Можете също да подадете жалба до Комисията за защита на личните данни (КЗЛД).
Използваме само хранилището, строго необходимо, за да останете вписани и да запомним предпочитания (като тема и език). Не използваме рекламни или проследяващи бисквитки от трети страни.
Може да актуализираме тази политика; съществените промени ще бъдат отразени в датата „последна редакция“ по-горе.