Informativa sulla privacy

1. Chi è responsabile

Spendwell è gestito da Guido Pili, una persona fisica con sede in Italia, responsabile dei dati personali trattati da questo servizio (titolare del trattamento, ove applicabile).

Per domande o richieste sulla privacy, scrivi a contact@spendwell.dev. Questa informativa riguarda l’applicazione Spendwell; i servizi di terzi hanno proprie informative sulla privacy.

2. Dati trattati

• Dati dell’account: identificativo di accesso Google, indirizzo email verificato, nome e, se fornito da Google, URL dell’immagine del profilo. Conserviamo anche le date di creazione dell’account e dell’ultimo accesso. Non riceviamo la tua password Google.
• Contenuti finanziari: informazioni inserite da te o da altri membri del portafoglio, come transazioni, importi, date, descrizioni, categorie, entità del portafoglio (ad esempio persone, veicoli o abitazioni), budget, abbonamenti, accantonamenti, scadenze, fondi, trasferimenti, programmi, commenti e cronologie delle modifiche.
• Dati dei portafogli condivisi: nomi dei portafogli, appartenenze, ruoli, preferenze e inviti, incluso l’indirizzo email della persona invitata quando viene fornito da chi invita.
• Dati di sicurezza e servizio: sessioni di accesso, stato temporaneo dell’accesso e hash dei token di sessione e delle chiavi delle scorciatoie. I fornitori di hosting e distribuzione ricevono informazioni di rete e sulle richieste, come indirizzi IP e informazioni sul browser, quando rispondono alle richieste. I log operativi possono contenere dettagli su errori ed esecuzione.

Non inserire password bancarie, codici di sicurezza delle carte di pagamento o informazioni sensibili non necessarie nelle descrizioni o nei commenti. Spendwell registra i dati finanziari inseriti; non si collega al tuo conto bancario.

3. Perché usiamo i tuoi dati

Usiamo queste informazioni per autenticarti, fornire e mantenere gli strumenti di pianificazione, calcolare e mostrare l’attività dei portafogli, applicare le registrazioni programmate, gestire inviti e condivisione, proteggere il servizio, esaminare gli errori e rispondere alle tue richieste.

Quando è richiesta una base giuridica, la fornitura dell’account e delle funzioni richieste si basa sull’esecuzione dell’accordo di servizio con te. Sicurezza, risoluzione dei problemi e gestione degli inviti si basano sui nostri legittimi interessi a gestire un servizio di pianificazione condivisa sicuro e affidabile, bilanciati con i tuoi diritti. Possiamo inoltre trattare dati quando richiesto dalla legge.

Non vendiamo i tuoi dati personali, non mostriamo pubblicità e non usiamo le tue registrazioni finanziarie per pubblicità. Non è configurato tracciamento di analisi o pubblicitario. I cookie necessari e la memoria del browser sono descritti nell’informativa sui cookie.

4. Condivisione e fornitori di servizi

Altri membri del portafoglio. Un portafoglio condiviso non è riservato soltanto a te. I membri possono vedere contenuti e informazioni sui membri, inclusi nomi, indirizzi email e ruoli, in base ai rispettivi permessi. I proprietari gestiscono le appartenenze; proprietari ed editor possono modificare le registrazioni finanziarie. Condividi solo informazioni che hai il diritto di condividere e mantieni riservati i link di invito e le chiavi delle scorciatoie.

Il servizio utilizza anche questi fornitori:

• Amazon Web Services (AWS): hosting dell’applicazione, database e infrastruttura operativa. La regione principale dell’applicazione e del database è Francoforte, Germania (eu-central-1). Informativa sulla privacy AWS.
• Google: autenticazione dell’account e, quando disponibile, invio dell’immagine del profilo al browser. Google riceve richieste quando accedi o viene caricata l’immagine del profilo. Informativa sulla privacy Google.
• UNPKG: distribuzione della libreria JavaScript htmx usata dall’interfaccia. Il browser contatta questo servizio esterno di distribuzione dei contenuti per caricare la libreria, anche nelle pagine pubbliche. Il servizio riceve le normali informazioni della richiesta; non si tratta di un’integrazione di analisi. Informazioni su UNPKG.

Questi servizi di terzi possono trattare dati al di fuori del tuo Paese, anche al di fuori dello Spazio economico europeo. Il fatto che il database principale sia a Francoforte non significa che tutti i trattamenti di terzi rimangano nell’UE. Contattaci per domande sui trattamenti internazionali.

Le informazioni possono inoltre essere comunicate se richiesto dalla legge applicabile o da una valida richiesta legale, oppure quando necessario per affrontare frodi, abusi o incidenti di sicurezza.

5. Sicurezza

Spendwell usa HTTPS in produzione, sessioni di accesso protette, hash dei token di sessione e delle chiavi delle scorciatoie e controlli di accesso basati sui portafogli. Nessun servizio Internet può garantire una sicurezza assoluta. Proteggi il tuo account Google, i dispositivi, i link di invito e le chiavi delle scorciatoie; revoca una chiave se ritieni che sia stata esposta.

6. Conservazione ed eliminazione

I dati dell’account e i contenuti dei portafogli rimangono generalmente nel servizio attivo finché tu o una persona con i permessi necessari non li eliminate. Non eliminiamo automaticamente i contenuti finanziari solo perché un account è inattivo. Le informazioni di sicurezza temporanee, incluse le sessioni di accesso, hanno scadenze separate. Archiviare, sospendere o annullare una registrazione può conservarne attività passate e cronologia; queste azioni non equivalgono all’eliminazione.

Puoi eliminare il tuo account da Account. L’eliminazione rimuove identità di accesso, profilo, sessioni, chiavi delle scorciatoie e appartenenze. Viene eliminato anche ogni portafoglio di cui sei l’unico proprietario, anche se ha altri membri. Se vuoi conservarlo, nomina prima un altro membro come proprietario.

I portafogli con un altro proprietario rimangono, insieme alle registrazioni finanziarie condivise e ai commenti. I collegamenti diretti di paternità al tuo account eliminato vengono cancellati, ma testo e altre informazioni inserite da te o da altre persone potrebbero ancora identificarti. Anche gli inviti creati da altri potrebbero contenere il tuo indirizzo email. Contattaci se hai bisogno che ulteriori informazioni siano rimosse dai contenuti condivisi conservati.

7. Le tue scelte e i tuoi diritti

Puoi consultare il tuo account, modificare le registrazioni finanziarie secondo il tuo ruolo, lasciare i portafogli condivisi, revocare le chiavi delle scorciatoie ed eliminare l’account tramite l’applicazione. Per richiedere accesso, copia, rettifica o eliminazione di dati personali oltre a questi controlli, scrivi a contact@spendwell.dev. Potremmo dover verificare la tua identità prima di agire sulla richiesta.

A seconda della legge applicabile, potresti anche avere il diritto di limitare il trattamento, opporti al trattamento basato su interessi legittimi, ricevere dati portabili o presentare reclamo a un’autorità di protezione dei dati competente. Questi diritti dipendono dalle circostanze e possono essere soggetti a limiti legali. Se ci contatti riguardo a dati di altre persone in un portafoglio condiviso, dobbiamo rispettare anche i loro diritti.

Puoi presentare reclamo al Garante per la protezione dei dati personali italiano o a un’altra autorità competente. Non devi contattarci prima di presentare reclamo.

8. Modifiche a questa informativa

Aggiorneremo questa pagina quando cambieranno le nostre pratiche. La data in alto identifica l’ultima revisione. Forniremo eventuali comunicazioni aggiuntive richieste dalla legge applicabile.

Domande? Scrivi a contact@spendwell.dev.