Соответствие GDPR

Последнее обновление: 5 ноября 2026 г.

MoneyFlow полностью соответствует Общему регламенту по защите данных (ЕС) 2016/679. На этой странице описаны принципы и конкретные меры защиты, которые мы применяем к данным пользователей, проживающих в Европейском союзе.

Применяемые основные принципы

Законность, добросовестность и прозрачность – Мы всегда объясняем вам, как и зачем используем ваши данные.
Ограничение цели – Мы собираем только данные, необходимые для заявленных целей.
Минимизация данных – Мы не храним прямые банковские данные и данные особых категорий.
Точность – Вы можете изменить или исправить любые данные в любой момент.
Ограничение хранения – Мы удаляем данные после закрытия аккаунта (не более 30 дней).
Целостность и конфиденциальность – Сквозное шифрование и строго ограниченный доступ.
Подотчётность (accountability) – Мы ведём реестр операций по обработке и проводим оценку воздействия на защиту данных (DPIA) в отношении профилирования с помощью ИИ.

Ваши права, гарантированные GDPR

Помимо прав, перечисленных в политике конфиденциальности (доступ, исправление, удаление и т. д.), вы, в частности, имеете право на переносимость данных (получение структурированной копии ваших финансовых данных в формате JSON/CSV) и право возражать против обработки на основании законного интереса (включая профилирование). Для осуществления своих прав направьте запрос на info@trymoneyflow.com. Мы не взимаем плату за осуществление прав, за исключением явно необоснованных запросов.

Профилирование с помощью ИИ

Наши функции PRO («Ваши привычки», «Куда вы движетесь», «План накоплений») используют алгоритмы машинного обучения для анализа ваших моделей расходов и предоставления прогнозных выводов. Такое профилирование осуществляется исключительно с вашего явно выраженного согласия (которое вы можете отозвать в любой момент в настройках). Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке и порождающему в отношении вас юридические последствия, – MoneyFlow не принимает обязывающих автоматических решений.

Инспектор по защите данных (Data Protection Officer, DPO)

Мы назначили внутреннего инспектора по защите данных (DPO), с которым можно связаться по адресу info@trymoneyflow.com по любым вопросам, касающимся защиты персональных данных.

Уведомление о нарушении безопасности данных

В случае нарушения безопасности персональных данных мы уведомляем о нём Garante per la protezione dei dati personali (итальянский орган по защите персональных данных) в течение 72 часов с момента, когда нам стало о нём известно, если только нарушение вряд ли создаст риск для ваших прав и свобод (ст. 33 GDPR). Если нарушение может повлечь высокий риск для ваших прав и свобод, мы сообщаем вам об этом без неоправданной задержки (ст. 34 GDPR).

Передача данных за пределы ЕС

Данные приложения хранятся на серверах в Германии (AWS eu-central-1) и не передаются за пределы ЕЭЗ. Исключение — платёжные данные подписки PRO: их обрабатывает Stripe, который может передавать их в США на основании EU-U.S. Data Privacy Framework (рамочного соглашения ЕС и США о защите данных), участником которого является Stripe, и стандартных договорных положений, утверждённых Европейской комиссией.

Жалобы в надзорный орган

Если вы считаете, что обработка ваших данных нарушает GDPR, вы имеете право подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali, www.garanteprivacy.it) или в надзорный орган страны вашего проживания.