Mastino S.r.l., con sede legale in Via Lorenzo Maria Neroni 11, Caserta, partita IVA 04755530617, legale rappresentante Germano Milite.
Contatto per la privacy: info@young.it
| Dati | Perché | Base giuridica |
|---|---|---|
| Email e identificativo dell'account (se accedi con Google o Apple, anche il nome che scegli di condividere) | Creare l'account, farti accedere, recuperare la password | Esecuzione del contratto (art. 6.1.b) |
| Spese, nomi dei membri, categorie e importi del tuo gruppo, in forma cifrata | Offrirti la condivisione delle spese e il conto mensile | Esecuzione del contratto (art. 6.1.b) |
| Spese mie (entrate nette, patrimonio, spese personali giornaliere, fisse ed extra), solo se li inserisci | Mostrarti quanto ti resta ogni mese. Salvati cifrati nel tuo spazio personale, che solo tu puoi leggere | Conservati finché mantieni l'account (si cancellano con esso) |
| Dati tecnici di sicurezza e di collegamento (per esempio indirizzo IP nei registri di accesso dei server) | Far funzionare il sito, sicurezza e prevenzione degli abusi | Legittimo interesse (art. 6.1.f) |
| Data di creazione dell'account associata a un codice cifrato (non a email o nome), per contare i nuovi account senza duplicati | Conteggio aggregato delle registrazioni giornaliere, mensili e annuali | Legittimo interesse (art. 6.1.f) |
| Solo se acconsenti: quali sezioni e funzioni usi, per quanto tempo l'app è aperta e in uso, quante sessioni, in quali giorni. Non registriamo nome, email, indirizzo IP, importi, descrizioni o altro contenuto delle spese | Statistiche interne per capire come viene usata l'app e migliorarla | Consenso (art. 6.1.a), revocabile in ogni momento |
Cosa non facciamo: nessuna pubblicità, nessuna profilazione, nessun uso dei dati per marketing, nessuna vendita o cessione a terzi, nessuna decisione automatizzata sul tuo conto.
Statistiche d'uso (solo con il tuo consenso). Dopo l'accesso ti chiediamo, con un banner, se vuoi aiutarci a migliorare l'app. Se scegli «Accetta» misuriamo, in forma anonima, come viene usata: quali sezioni e funzioni usi, per quanto tempo (solo mentre l'app è aperta e la stai usando), quante sessioni e in quali giorni. Lo facciamo con un sistema nostro, sui nostri server (il database europeo indicato più sotto): non usiamo Google Analytics né altri servizi di tracciamento esterni, non inviamo questi dati a terzi e non usiamo cookie di analisi o di profilazione.
Per distinguere utenti nuovi e di ritorno ti riconosciamo con un codice cifrato, calcolato con una chiave segreta che custodiamo noi e che non rivela email o account. Tecnicamente è uno pseudonimo; ma i risultati che consultiamo sono soltanto aggregati (totali e medie per giorno, mese e anno) e li usiamo esclusivamente per statistiche interne, al fine di migliorare l'app: mai per pubblicità, profilazione o cessione a terzi.
Se rifiuti o revochi. Non raccogliamo nulla e l'app funziona esattamente allo stesso modo. Puoi scegliere o cambiare idea in ogni momento da Opzioni, scheda «Statistiche anonime». Il banner compare a chi è collegato e non ha ancora scelto, compresi gli utenti già registrati prima di questa versione, e lo mostriamo di nuovo se cambiano le finalità. Quando rifiuti o revochi cancelliamo subito il codice cifrato che ti riguarda: restano solo i totali aggregati già calcolati, che non permettono di identificarti.
Archiviazione sul dispositivo. Oltre a questo usiamo solo l'archiviazione tecnica necessaria al funzionamento (la sessione di accesso, i dati dell'app e la tua scelta sulle statistiche), per la quale non serve il consenso.
Il conferimento dell'email è necessario per usare l'app; senza non possiamo creare l'account. Se accedi con Google riceviamo da Google l'email e il nome del tuo profilo; non riceviamo la tua password.
Le spese del tuo gruppo vengono cifrate sul tuo dispositivo prima di essere inviate. Sui nostri server (database in Belgio, Unione europea) arriva solo testo illeggibile, e non leggiamo né usiamo le spese.
Due modalità. Standard (predefinita): per farti ritrovare la famiglia su un nuovo telefono con il solo accesso all'account, la chiave di cifratura della famiglia è conservata nel database, collegata al tuo account e a sua volta cifrata con una chiave derivata dall'account. Solo il tuo account può leggerla tramite le regole del database; tuttavia chi amministra tecnicamente il database (Mastino S.r.l. e il fornitore Google) avrebbe la possibilità tecnica di ricostruirla. Ci impegniamo a non accedere ai contenuti delle famiglie, salvo richiesta esplicita dell'utente (per esempio per assistenza) o obbligo di legge.
Protezione massima (facoltativa, da Opzioni): la chiave è cifrata con una parola chiave generata dall'app e nota solo a te, che non viene mai inviata né conservata da noi. In questa modalità non siamo tecnicamente in grado di leggere le tue spese. Su ogni telefono nuovo, dopo l'accesso, ti verrà chiesta la parola chiave. Se la perdi e non hai più nessun dispositivo collegato, i dati non sono recuperabili da nessuno, nemmeno da noi. Puoi attivare o disattivare la modalità in qualsiasi momento; se scolleghi il dispositivo o elimini la famiglia, il collegamento con l'account viene cancellato.
In Opzioni, Account, «Anonimato dei dati» trovi due strumenti, gratuiti e che funzionano sul tuo dispositivo:
Lo storico delle spese personali che importi da un file CSV segue le stesse regole delle altre spese personali: è salvato in modo cifrato sul tuo account e non lo vede nessun altro membro.
Cosa non è anonimo. L'account (email o accesso con Google) resta il tuo identificativo finché non lo elimini da Opzioni, Account, «Elimina profilo»; è necessario per farti accedere, recuperare la password e riconoscere un eventuale Premium. Anche dopo «Rendi anonimi i mesi passati» i mesi recenti, i nomi dei membri e le spese fisse restano come li hai inseriti. Una copia anonima impedisce di risalire a te dal solo contenuto del file, ma non possiamo garantire che chi conosce già le tue abitudini di spesa non riesca a riconoscerle dagli importi.
Perché non anonimizziamo l'account. Un account senza alcun riferimento a una persona non potrebbe recuperare la password, farsi riconoscere come Premium dopo un rimborso o un acquisto, né esercitare i diritti previsti dal GDPR (accesso, portabilità, cancellazione), perché non potremmo più sapere a chi appartengono i dati. Per questo offriamo la cancellazione completa al posto dell'anonimizzazione dell'account.
Spese mie. Le entrate nette, il patrimonio e le spese personali che indichi in «Spese mie» sono salvati nel database del servizio, in un'area leggibile solo dal tuo account (regole del database), separata dalla famiglia: nessun altro membro li vede. Prima dell'invio sono cifrati sul tuo dispositivo con una chiave legata al tuo account, e non li leggiamo né li usiamo. Servono a ritrovarli se cambi telefono o cancelli i dati dal browser: basta accedere di nuovo. Sono inclusi anche nel backup che esporti tu. Se non hai fatto l'accesso restano solo sul dispositivo.
Usiamo fornitori che trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28):
Per le spese in altre valute (funzione Premium) l'app chiede il cambio del giorno al servizio pubblico Frankfurter, che pubblica i cambi della Banca centrale europea: viene inviato soltanto il codice della valuta e la data, senza importi, nomi o altri dati personali.
Le statistiche d'uso non passano da fornitori aggiuntivi: sono scritte nel database Firebase già indicato qui sopra.
Non comunichiamo i dati ad altri soggetti, salvo obblighi di legge.
Non tutti i dati restano in Europa. In particolare il servizio di accesso di Google (Firebase Authentication) opera da data center negli Stati Uniti, dove viene trattata la tua email. Anche Netlify e Cloudflare possono trattare i dati tecnici di collegamento (per esempio l'indirizzo IP) negli Stati Uniti.
I trasferimenti sono protetti dal Data Privacy Framework UE-USA (per i fornitori che vi aderiscono) e, in ogni caso, dalle Clausole contrattuali standard approvate dalla Commissione europea incluse negli accordi con i fornitori. Puoi chiederci copia delle garanzie scrivendo al contatto privacy.
Puoi chiederci in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR), e revocare un eventuale consenso prestato (per le statistiche basta disattivarle in Opzioni, scheda «Statistiche anonime»). Scrivi a info@young.it dall'indirizzo dell'account: rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Dall'app: Opzioni, Account, Elimina account. Rimuove il tuo accesso.
Senza app: scrivi a info@young.it dall'indirizzo con cui ti sei registrato, con oggetto "Eliminazione account Dividi Spesa". Cancelliamo l'account entro 30 giorni.
Le spese che hai inserito nella famiglia online restano a disposizione degli altri membri (sono il registro comune della famiglia) finché la famiglia non viene eliminata da Opzioni, Sincronizzazione, "Elimina la famiglia online". Se vuoi che siano cancellate subito, elimina prima la famiglia online, poi l'account.
Minori. Il servizio è riservato a persone con almeno 18 anni. Se scopriamo che un account appartiene a un minore, lo eliminiamo.
Modifiche. Se cambiamo in modo sostanziale questa informativa (per esempio introducendo nuove finalità statistiche, un abbonamento o nuovi fornitori) ti avvisiamo nell'app e, quando serve, ti chiediamo di nuovo il consenso.
Contatti. Mastino S.r.l. · Via Lorenzo Maria Neroni 11, Caserta · info@young.it