Informativa sulla privacy

Titolare e ambito

Marvin Kiefer, Swiss Web Development Kiefer, è responsabile del trattamento dei dati personali attraverso Ausgaben.ch. I contatti sono indicati sotto. Questa informativa riguarda sito pubblico, account, applicazione e richieste di assistenza. Il servizio è rivolto ai residenti in Svizzera. Si applica il diritto svizzero sulla protezione dei dati e, quando ne ricorrono le condizioni territoriali, anche il GDPR dell’UE.

Dati trattati

Alla registrazione memorizziamo nome, indirizzo email, hash della password e date relative all’account. Le sessioni possono includere indirizzo IP e informazioni sul browser. I dati tecnici delle richieste servono a fornire il sito, prevenire abusi e analizzare errori.

Scegli quali dati finanziari inserire: persone del nucleo familiare, nomi e fornitori dei conti, saldi, assegnazioni, entrate, spese, categorie, note, trasferimenti, pagamenti ricorrenti, budget, obiettivi e investimenti. Memorizziamo inoltre membri della famiglia, inviti e preferenze di visualizzazione. Non sono necessarie credenziali bancarie. Evita dati sensibili superflui nelle descrizioni, nelle note e nelle ricevute.

Un familiare può inserire informazioni su di te, come nome, email per un invito o una spesa comune. La fonte è la persona che le ha inserite. Puoi contattarci se un’altra persona ha registrato tuoi dati.

Finalità e basi giuridiche

Usiamo i dati per fornire e proteggere l’account, conservare le registrazioni, consentire l’accesso familiare, calcolare riepiloghi e previsioni, classificare ricevute e rispondere alle richieste. I campi obbligatori sono necessari per l’account. Dati finanziari e scansione sono facoltativi. Senza i dati pertinenti la funzione corrispondente non può operare.

Quando si applica il GDPR, gestione dell’account e funzioni richieste si basano sull’esecuzione del contratto, articolo 6(1)(b). Sicurezza, prevenzione degli abusi e diagnostica tecnica necessaria si basano sul legittimo interesse a un servizio affidabile, articolo 6(1)(f), nel rispetto dei tuoi diritti. Gli obblighi legali si basano sull’articolo 6(1)(c). Per future funzioni facoltative che richiedano consenso, lo chiederemo separatamente e spiegheremo la revoca. Leggere questa informativa non costituisce un consenso generale.

Dati familiari condivisi

I membri dello stesso spazio familiare possono vedere e modificare le sue finanze. Il proprietario gestisce i membri. Assegnare persone a un conto ne indica gli utilizzatori, senza limitare l’accesso degli altri membri. Nomi e informazioni di appartenenza necessari alla collaborazione sono visibili nella famiglia. Invita solo persone con cui intendi condividere i dati e informa le persone prima di inserirne le informazioni.

Lasciare una famiglia o eliminare il proprio account non elimina automaticamente le registrazioni condivise. Valutiamo le richieste sui dati comuni tenendo conto dei diritti delle altre persone.

Ricevute e suggerimenti automatici

Le immagini vengono lette e classificate nel browser. Né l’immagine originale né il testo estratto vengono inviati al server per l’analisi. Quando salvi, la registrazione, il testo estratto, l’esercente, la categoria, l’impronta per i duplicati e i dettagli dell’analisi sono conservati nel documento familiare cifrato. L’immagine resta un’anteprima temporanea sul dispositivo e viene eliminata dopo la verifica.

Non inviamo i testi a servizi esterni di IA e non li usiamo per addestrare un modello generale di IA. Le classificazioni precedenti del nucleo familiare possono orientare i suggerimenti successivi. Controlla importo, data e categoria prima di salvare. Previsioni e ottimizzazioni non eseguono operazioni e non decidono su credito, assicurazioni o diritti legali.

Destinatari e luoghi di trattamento

Applicazione e database funzionano su un VPS OVHcloud a Gravelines, in Francia. OVHcloud fornisce l’infrastruttura di hosting. Amministrazione autorizzata e assistenza sono svolte dal gestore in Svizzera. La Francia rientra nel riconoscimento svizzero di un livello adeguato di protezione nell’UE. Copie cifrate di ripristino possono essere conservate anche dal gestore in Svizzera.

Utilizziamo fornitori per hosting e comunicazione. Possiamo comunicare dati alle autorità se richiesto dalla legge o a consulenti professionali quando necessario per far valere o difendere diritti. I dati finanziari non vengono venduti agli inserzionisti. Non sono attualmente integrate reti pubblicitarie o analisi dei visitatori.

Email e trasferimenti internazionali

Le richieste email sono recapitate tramite l’infrastruttura di posta di Google. Trattiamo indirizzo del mittente, messaggio e informazioni di consegna per rispondere. Google può trattare la corrispondenza negli Stati Uniti e in altri paesi in cui opera. Ciò non trasferisce il database dell’applicazione a Google. Google pubblica le garanzie per i trasferimenti internazionali, tra cui il quadro di protezione dei dati tra Svizzera e Stati Uniti e le clausole contrattuali standard quando applicabili. Puoi contattarci anche per posta. Invia soltanto i dati necessari alla richiesta.

Conservazione

I dati dell’account e del nucleo familiare restano disponibili finché necessari al servizio, fino alla cancellazione dei dati o a una richiesta di cancellazione, fatti salvi dati condivisi e obblighi legali. La corrispondenza di assistenza viene conservata per il tempo necessario alla richiesta e agli obblighi o pretese connessi.

Le sessioni scadono dopo sette giorni e possono essere rinnovate durante l’uso. Gli inviti familiari scadono dopo sette giorni. I log tecnici del server sono configurati per una conservazione fino a 14 giorni. I backup regolari del server sono normalmente conservati per circa 15 giorni, poi eliminati dalla rotazione pianificata. Le copie separate di migrazione e ripristino sono riesaminate quando termina la loro finalità di recupero o verifica. I dati cancellati possono restare in tali copie fino alla loro eliminazione, senza essere usati nell’attività ordinaria.

Se un obbligo legale, una controversia o un incidente di sicurezza impone ulteriore conservazione, essa è limitata allo scopo e al tempo necessari. Le durate proprie del browser sono spiegate nella pagina sui cookie.

Cassaforte finanziaria cifrata

Dopo la creazione della cassaforte e la conversione della famiglia, i dati finanziari vengono cifrati sul dispositivo prima dell’invio. La password separata e la chiave personale di recupero non ci vengono trasmesse. Il database conserva documenti familiari e chiavi cifrati. Identità dell’account, membri, inviti, preferenze grafiche, dimensioni e date dei documenti restano visibili al servizio. Nomi familiari e persone del nucleo sono inclusi nel documento cifrato.

Lo sblocco automatico facoltativo conserva una chiave non esportabile nel browser per un massimo di 30 giorni. La password della cassaforte e la chiave di recupero non vengono salvate. Restano necessari l’accesso all’account e un accesso valido alla famiglia. Usa questa opzione solo su un dispositivo privato. Bloccare la cassaforte o uscire rimuove la chiave memorizzata. I dettagli sono nella pagina sui cookie e sulla memoria del browser.

I dati familiari esistenti restano leggibili sul server finché il proprietario non li converte dal proprio dispositivo. La conversione sostituisce la copia attiva leggibile. Backup precedenti e supporti fisici possono contenere copie più vecchie fino alla loro rimozione. La cifratura dei backup infrastrutturali è separata dalla cassaforte e non rende queste vecchie copie illeggibili per il gestore.

Calcoli, registrazioni ricorrenti, ricerca e classificazione vengono eseguiti sul dispositivo con la cassaforte aperta. Reimpostare la password di accesso non sblocca le finanze. Senza password della cassaforte o chiave personale di recupero non possiamo recuperarla. Il proprietario approva la chiave di ogni membro. La rimozione rinnova le chiavi per le versioni future, senza cancellare copie già ricevute.

La protezione dipende dalla sicurezza del dispositivo, del browser e del codice fornito dal sito. Un dispositivo compromesso o un aggiornamento malevolo potrebbe acquisire dati sbloccati. Non è stata completata una verifica crittografica indipendente. Proteggi la chiave di recupero e confronta le impronte di condivisione tramite un altro canale.

Sicurezza

Il servizio usa connessioni cifrate, hash delle password, controlli di accesso, limiti alle richieste e backup cifrati. Database e modello non sono pubblicamente accessibili. Queste misure riducono i rischi, ma non garantiscono sicurezza assoluta. Proteggi le credenziali e controlla periodicamente i membri della famiglia.

I tuoi diritti

Puoi chiedere informazioni sui tuoi dati, rettifica delle inesattezze e cancellazione o cessazione di trattamenti illeciti. Se ricorrono i presupposti di legge, puoi anche richiedere consegna o portabilità dei dati, opporti al trattamento, limitarlo o revocare il consenso. La revoca non incide sulla liceità del trattamento precedente. Eccezioni legali e diritti di altre persone possono limitare una richiesta.

Scrivi all’indirizzo indicato con oggetto « Protezione dei dati ». Può essere necessaria una verifica proporzionata dell’identità. Non inviare documenti finché non ne abbiamo spiegato la necessità. Puoi contattare l’Incaricato federale della protezione dei dati e della trasparenza, IFPDT, o, se si applica il GDPR, l’autorità di controllo competente nell’UE. Restano disponibili i rimedi giudiziari previsti dalla legge.

Modifiche

Aggiorniamo l’informativa quando cambiano il servizio o i trattamenti. La data in alto identifica questa versione. Le modifiche rilevanti vengono comunicate nel servizio quando necessario. Analisi esterne, IA nel cloud, collegamenti bancari o fornitori di quotazioni richiedono una nuova valutazione e un aggiornamento prima dell’uso.