Privacy policy
Last updated: 2026-09-30
What data is processed
Only what you enter yourself: expenses, income, reminders, budgets, goals, family members and account balances. The app does not ask for or read anything else from your device.
If you create an account, your email address is stored too, along with your name and picture if you entered them.
Where the data lives
Without an account, your data stays only in your browser and nowhere else. When you create an account, everything entered until then moves into it and is synced with Supabase, on servers in the European Union; only you have access to it.
Location
Your location is requested only when you tap a place written on a task or a list. It serves one purpose: to open the map zoomed to a few kilometres around you, so you find the nearest shop instead of results from across the country.
Your location is never sent to us, never written into your data and never stored. It lives in the browser’s memory for at most ten minutes. If you decline the permission, the map still opens, just not zoomed in. The place you typed is plain text and lives exactly where everything else you enter lives.
Photographing a fiscal receipt
When you photograph a receipt, the photo is sent to be read. It goes through our server to Cloudflare Workers AI — the service that reads the letters on it. There is no other way to read it.
The photo is not kept: not by us, not by them, not in your data. It is read and deleted. Cloudflare states that it is not used to train their models.
Only what you confirm on screen stays from the receipt: amount, date, shop and prices.
Of all the processors listed below, Cloudflare is the only one that receives a photo — and it receives one only when you take it. If you would rather not, do not photograph: the expense is entered by hand as before.
What is NOT done with the data
It is not sold, not passed to third parties for marketing and not used for advertising. There is no tracking.
Processors
Four companies help us run the service. Each one receives only as much as it needs for its own job.
Supabase Inc. — data storage and sign-in. The servers are in the European Union.
Paddle.com Market Ltd — billing, as merchant of record. Your email address and payment details go to Paddle. We never see card numbers.
Resend, Inc. — sending email: household invitations and the daily digest. Only the recipient email address and the content of the message go to Resend.
Cloudflare, Inc. — reading the photographed receipt. Only the photo itself goes to Cloudflare, without your name and without your address, and only when you take it. The photo is not kept, neither by us nor by them.
How long the data is kept
For as long as you have an account. When you delete it, the data is deleted immediately and backups rotate out within 30 days.
Two things remain after that: your email address in the deletion log, so it can be proven that the deletion was carried out and at whose request, and your email address in household invitations that were already sent or accepted. Neither of those two records holds any of your financial data.
Locking your data
Your expenses, income and budget go into your account locked with a key created on your own device the moment you create the account. The key is never sent anywhere. We do not have it, so neither we nor Supabase can read the contents.
Shared lists and tasks are opened by the household key: your phone creates it, only members receive it, and the server does not have it. So what a list says and what a task says cannot be read by us either.
Only the schedule stays outside the lock, never the content: when a reminder is due, who gave a task to whom, who is in the household, and your email address. The notification that rings you with the app closed carries a plain “You have a reminder.” — the title itself is unlocked on your phone.
A recovery code waits for you in Settings. It opens your data on a new phone. If you lose both the phone and the code, nobody can recover the locked data — not you, not us. There is no spare key, and that is the point of the lock.
And one piece of honesty: Shtedi is a web app and its code is downloaded every time you open it. So this is a commitment backed by technique, not a mathematical proof the way it is with a signed app from a store.
Your rights
At any time you can download your expenses, income and dated obligations with amounts as a CSV table (Settings → “Download table (CSV)”), delete all your data (Settings → Delete everything) or sign out. Deleting your account also deletes everything that was synced.
For questions and complaints, write to us at the email address below.
Македонски
Политика за приватност
Кои податоци се обработуваат
Само она што ти самиот ќе го внесеш: трошоци, приходи, потсетници, буџети, цели, членови на семејството и состојби на сметките. Апликацијата не бара и не чита ништо друго од твојот уред.
Ако направиш профил, се чува и твојата е-адреса, а ако си ги внел — името и сликата.
Каде стојат податоците
Без профил, податоците остануваат само во твојот прелистувач и никаде на друго место. Кога ќе направиш профил, сето внесено дотогаш преминува во него и се синхронизира кај Supabase, на сервери во Европската Унија; до него имаш пристап само ти.
Локација
Локацијата се бара само кога ти ќе допреш место запишано на задача или на список. Служи за едно: мапата да се отвори приближена неколку километри околу тебе, за да го најдеш најблискиот дуќан наместо резултати од целата земја.
Локацијата не се праќа кај нас, не се запишува во твоите податоци и не се чува. Живее во меморијата на прелистувачот најмногу десет минути. Ако ја одбиеш дозволата, мапата сепак се отвора, само нема да биде приближена. Самото место што си го напишал е обичен текст и стои таму каде што стои и сѐ друго што внесуваш.
Сликање на фискална сметка
Кога сликаш сметка, сликата се праќа за да се прочита. Оди преку нашиот сервер до Cloudflare Workers AI — услугата што ги чита буквите на неа. Поинаку читање не е можно.
Сликата не се чува: ни кај нас, ни кај нив, ни во твоите податоци. Се чита и се брише. Cloudflare пишува дека не ја користи за учење на своите модели.
Од сметката останува само она што ти ќе го потврдиш на екранот: износ, датум, продавница и цени.
Од сите обработувачи подолу, Cloudflare е единствениот што добива слика — и ја добива само кога ти ќе сликаш. Ако не сакаш, не сликај: трошокот се внесува со рака како и досега.
Што НЕ се прави со податоците
Не се продаваат, не се отстапуваат на трети страни за маркетинг и не се користат за реклами. Нема следење.
Обработувачи
Четири компании ни помагаат услугата да работи. Секоја добива само онолку колку што ѝ треба за својата задача.
Supabase Inc. — складирање на податоците и најава. Серверите се во Европската Унија.
Paddle.com Market Ltd — наплата, како регистриран продавач. До Paddle одат твојата е-адреса и податоците за плаќање. Броеви на картички ние не гледаме никогаш.
Resend, Inc. — испраќање е-пошта: поканите за домаќинство и дневниот преглед. До Resend одат само е-адресата на примачот и содржината на самата порака.
Cloudflare, Inc. — читање на сликаната фискална сметка. До Cloudflare оди само самата слика, без твое име и без адреса, и само кога ти ќе сликаш. Сликата не се чува ни кај нас, ни кај нив.
Колку долго се чуваат
Додека имаш профил. Кога ќе го избришеш, податоците се бришат веднаш, а резервните копии се ротираат во рок од 30 дена.
Две работи остануваат и потоа: твојата е-адреса во дневникот за бришења, за да може да се докаже дека бришењето е извршено и по чие барање, и твојата е-адреса во поканите за домаќинство што се веќе испратени или прифатени. Во тие два записа нема ниту еден твој финансиски податок.
Заклучување на податоците
Трошоците, приходите и буџетот одат во профилот заклучени со клуч што се создава на твојот уред, штом ќе направиш профил. Клучот не се испраќа никаде. Ние го немаме, па содржината не можеме да ја прочитаме ниту ние, ниту Supabase.
Заедничките списоци и задачите ги отвора клучот на домаќинството: него го создава твојот телефон, го добиваат само членовите, и серверот го нема. Значи што пишува на списокот и што пишува во задачата не можеме да прочитаме ниту ние.
Надвор од бравата останува само распоредот, не содржината: кога е потсетникот, кој на кого дал задача, кој е во домаќинството и твојата е-адреса. Известувањето што ти ѕвони со затворена апликација носи безлично „Имаш потсетник.“ — самиот наслов се отклучува на твојот телефон.
Во Поставки те чека код за враќање. Со него ги отвораш податоците на нов телефон. Ако ги изгубиш и телефонот и кодот, заклучените податоци не може да ги врати никој — ниту ти, ниту ние. Резервен клуч не постои, и тоа е смислата на бравата.
И една искреност: Shtedi е веб-апликација и нејзиниот код се презема при секое отворање. Затоа ова е обврска поткрепена со техника, а не математички доказ како кај потпишана програма од продавница.
Твоите права
Во секој момент можеш да ги симнеш трошоците, приходите и обврските со износ како CSV табела (Поставки → „Симни табела (CSV)“), да ги избришеш сите податоци (Поставки → Избриши сѐ) или да се одјавиш. Со бришењето на профилот се брише и сѐ што било синхронизирано.
За прашања и приговори пиши ни на е-адресата подолу.