Questa applicazione conserva dati che riguardano le tue finanze personali. Qui c'è scritto quali sono, perché li conserva, dove stanno e per quanto tempo.
Chi conserva i dati
Il titolare è chi gestisce questa installazione. L'applicazione gira su un solo server. I soli terzi che trattano dati per suo conto sono tre: chi ospita il server, chi consegna la posta e, se è attivo, il deposito fuori sede delle copie di sicurezza. Ognuno è responsabile del trattamento, con un accordo secondo l'articolo 28 del Regolamento (UE) 2016/679. Il titolare tiene l'elenco dei fornitori, con il ruolo e il riferimento all'accordo, nel registro delle attività di trattamento. Alla posta arrivano il tuo indirizzo, il tuo nome e il testo del messaggio, e nient'altro. Le copie di sicurezza partono già cifrate, con una chiave che il deposito non ha.
Quali dati
Il nome che hai scelto e il tuo indirizzo di posta, che servono a riconoscerti. La tua password non viene conservata: se ne conserva una derivazione dalla quale la password non si ricava.
I dati che inserisci tu: conti, movimenti, importi, obiettivi, scenari e note. Sono il contenuto del prodotto e senza di essi non c'è niente da calcolare.
Un registro delle azioni che cambiano qualcosa: la data, che cosa è stato fatto e da quale sessione. Dell'indirizzo da cui ti colleghi resta un'impronta, non l'indirizzo. Così il registro dice che due azioni vengono dallo stesso posto, ma non dice quale sia.
Perché
Per far funzionare il servizio. E per ricostruire che cosa è successo se qualcosa va storto, o se qualcuno entra dove non deve. Non c'è nessun altro scopo. Niente pubblicità, niente profilazione, niente analisi del comportamento, niente misure di quello che guardi.
A che titolo
Conservare il nome, l'indirizzo di posta e i dati che inserisci serve a darti il servizio che hai chiesto aprendo il conto. Senza, non c'è niente da calcolare. La base è quindi il contratto fra te e chi gestisce l'installazione. Il registro delle azioni e l'impronta dell'indirizzo da cui ti colleghi servono a tenere il conto sicuro e a ricostruire un abuso. Per questi la base è l'interesse legittimo a difendere il servizio. Nessun trattamento poggia su un consenso separato, perché nessun trattamento è facoltativo.
A chi vanno
A nessuno, tranne ai responsabili che trattano i dati per conto del titolare. Sono il servizio che consegna la posta e, se è attivo, il deposito fuori sede delle copie di sicurezza. I dati non vengono venduti, ceduti o dati ad altri. Le sole email che partono sono per te: la conferma dell'indirizzo, il recupero della password e gli avvisi sulla sicurezza del tuo conto. Le consegna un servizio di inoltro, perché la posta mandata da questo server finirebbe fra quella indesiderata. Il servizio riceve il tuo indirizzo, il tuo nome e il testo del messaggio. Nient'altro. Ogni fornitore è scelto perché tratti i dati nell'Unione europea. Se un fornitore opera fuori dall'Unione, il titolare lo dichiara nel registro delle attività di trattamento. Scrive il paese e la base del trasferimento: clausole contrattuali standard e valutazione d'impatto del trasferimento. Finché quella dichiarazione manca, i dati non lasciano l'Unione.
I cookie
Questo prodotto usa solo cookie tecnici, quelli senza i quali il servizio non funziona, e nessun cookie di misura o di pubblicità. Sono quattro. Uno tiene aperta la tua sessione dopo che sei entrato. Uno ricorda le tue preferenze di aspetto, come il tema, l'accento e se gli importi sono nascosti. Uno serve solo durante l'accesso in due passi e sparisce appena l'accesso finisce. Uno accompagna i moduli per verificare che l'invio venga dalla pagina giusta. Restano tutti su questo sito e nessuno viaggia verso terzi.
Il browser conserva inoltre sul tuo dispositivo, senza mandarle a nessuno, alcune scelte che fai: il tema della pagina di presentazione se lo cambi, lo stato dell'invito ad aggiungere l'applicazione alla schermata iniziale, gli ultimi comandi cercati e le pagine che servono a funzionare senza rete. Servono al servizio che hai chiesto, quindi non chiedono un consenso; si cancellano dalle impostazioni del browser.
Per quanto tempo
Finché il conto esiste. Le sessioni scadute e i collegamenti di conferma già usati smettono subito di valere. Se chi gestisce l'installazione ha acceso la pulizia periodica, vengono anche tolti da soli. Se non l'ha accesa, restano in archivio, ma non aprono più niente. Il registro delle azioni resta finché resta il conto: una traccia che sparisce prima del fatto che documenta non documenta niente.
Quando chiudi il conto, i dati vengono cancellati dall'applicazione. Una copia cifrata resta però nelle copie di sicurezza, per il tempo in cui questa installazione le conserva. Fino ad allora i dati esistono solo in archivi che questo server non può aprire. Spariscono anche da lì quando quelle copie vengono sostituite. È il tempo massimo entro cui un conto chiuso sparisce del tutto.
Che cosa puoi fare
Puoi chiedere una copia dei tuoi dati, correggerli dall'applicazione stessa, e chiudere il conto. Chiudere il conto cancella i dati che ti riguardano.
Non trovi un interruttore per revocare questo consenso. Non ci sono trattamenti facoltativi da spegnere: tutto quello che è scritto qui serve al servizio che hai chiesto. Revocare vuol dire quindi chiudere il conto. Lo trovi nelle impostazioni.
Se questo testo cambia
Quando accetti, viene registrata la versione di questo testo che avevi davanti. Se il testo cambia, la registrazione di prima indica ancora la tua versione.