Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Nota: Questa è una traduzione a scopo informativo. Fa fede esclusivamente la versione tedesca: Datenschutzerklärung (versione tedesca).

1. Titolare del trattamento

Silvio Lindstedt und Maik Gräfendorf, GbR
Pappelweg 27
39576 Stendal
E-mail: [email protected]

2. Principio: minimizzazione dei dati by design

HellerIO è stato sviluppato secondo il principio “Privacy by Design”. L'app memorizza tutti i dati finanziari esclusivamente in locale sul tuo dispositivo. Non vengono trasmessi a noi né a terzi dati bancari, informazioni sul conto o dati delle transazioni.

Anche se usi l'app senza Cloud Sync, tutti i tuoi dati finanziari restano esclusivamente sul tuo dispositivo. Per migliorare il prodotto raccogliamo soltanto una statistica d'uso anonima e senza cookie (vedi sezione 6), alla quale puoi opporti in qualsiasi momento; oltre a questo non impieghiamo strumenti di tracciamento personali e non cediamo dati a terzi a scopi pubblicitari.

3. Trattamento dei dati nell'app

3.1 Memorizzazione locale dei dati

Tutti i dati finanziari inseriti (entrate, spese, obiettivi di risparmio, categorie) vengono memorizzati esclusivamente in un database locale sul tuo dispositivo. Non abbiamo alcun accesso a questi dati.

3.2 Cloud Sync (facoltativo, solo Premium)

Se decidi di attivare il Cloud Sync facoltativo, i dati della tua pianificazione vengono trasmessi al nostro fornitore cloud Supabase (sede del server: Francoforte, Germania, UE) e lì memorizzati. Supabase tratta questi dati in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le nostre istruzioni.

Nel dettaglio:

• Trasmissione (in transito): il collegamento tra app e server è cifrato conTLS (TLS 1.2 o superiore; sui dispositivi moderni di norma TLS 1.3) – allo stato dell'arte. Nessuno può leggere i dati durante la trasmissione.
• Cifratura end-to-end: i tuoi dati finanziari vengono cifrati sul tuo dispositivo prima del caricamento (XChaCha20-Poly1305). La chiave non lascia mai il tuo dispositivo in chiaro – Supabase e noi vediamo esclusivamente il testo cifrato, mai il contenuto in chiaro dei tuoi dati. Solo il tuo dispositivo (ovvero i dispositivi ad esso abbinati) può decifrare di nuovo i dati; durante l'abbinamento dei dispositivi la chiave viene trasmessa al tuo ulteriore dispositivo esclusivamente in forma cifrata (“wrappata”).
• Memorizzazione (at rest): inoltre i dati si trovano sul server in un database PostgreSQL, i cui supporti di memorizzazione sono cifrati con AES-256. Anche in caso di furto fisico dei dischi, senza la chiave i dati non sarebbero leggibili.
• Protezione dell'accesso: tramite la cosiddetta Row Level Security (RLS) il database garantisce che ogni record possa essere letto esclusivamente dall'identità proprietaria autorizzata. Altre identità non possono vedere i tuoi dati.

Che cosa significa in parole semplici? I tuoi dati sono protetti non solo durante il trasporto e sul disco: grazie alla cifratura end-to-end, né Supabase né noi possiamo leggere in alcun momento i tuoi dati di pianificazione. La chiave si trova esclusivamente sui tuoi dispositivi; sul server c'è soltanto testo cifrato illeggibile. Anche un accesso privilegiato da parte nostra o del nostro fornitore cloud (ad es. amministratori, supporto, backup) porterebbe alla luce soltanto testo cifrato.

Base giuridica: art. 6, par. 1, lett. a GDPR (il tuo consenso esplicito mediante l'attivazione del Cloud Sync nelle impostazioni). Puoi revocare il consenso in qualsiasi momento disattivando il Cloud Sync nelle impostazioni – senza effetti sul trattamento avvenuto fino a quel momento.

Periodo di conservazione: i dati sincronizzati restano memorizzati finché esiste la relativa identità. Se disattivi il Cloud Sync, i dati già sincronizzati restano sul server, ma non vengono più aggiornati. In caso di cancellazione dei tuoi dati (nell'app tramite “Elimina conto e tutti i dati nel cloud”), tutti i dati associati vengono cancellati completamente lato server (art. 17 GDPR).

3.3 Utilizzo senza registrazione, sessione anonima e codice di ripristino

HellerIO funziona senza account utente, senza login e senza password. Non esiste alcuna registrazione tramite e-mail, Apple o Google. Un'identità cloud viene creata solo quando ne hai bisogno – e solo allora (Cloud Sync, abbinamento dei dispositivi o ripristino). Questa identità è unasessione anonima: senza indirizzo e-mail e senza dati di contatto personali. Sul server memorizziamo a tal fine soltanto:

• un identificativo anonimo di sessione/utente (un codice casuale non associato ad alcun nome o indirizzo e-mail)
• un valore di verifica (verifier) ricavato dal tuo codice di ripristino – vedi sotto
• soltanto durante un abbinamento dei dispositivi: un breve codice di abbinamento, un token di sessione monouso e il numero dei tentativi di inserimento del codice (protezione contro tentativi ripetuti). Codice e token valgono per pochi minuti e vengono cancellati automaticamente dopo l'abbinamento o alla scadenza, al più tardi dopo un giorno.

Codice di ripristino al posto del login: al posto di un account subentra uncodice di ripristino che l'app ti mostra alla configurazione del Cloud Sync. Dal codice il tuo dispositivo ricava un valore verificabile lato server; il server non apprende né il codice stesso né la chiave da esso derivata (la cifratura end-to-end della sezione 3.2 resta invariata). Solo con il codice – e solo con esso – puoi riottenere su un nuovo dispositivo l'accesso ai tuoi dati cloud cifrati end-to-end, senza mai “accedere”; in fase di ripristino il server trasferisce la titolarità dei tuoi dati alla nuova sessione anonima. Le identità anonime vuote e orfane vengono eliminate automaticamente dopo un termine.

Account esistenti (transizione): i dispositivi che in precedenza avevano effettuato l'accesso tramite magic link, Apple o Google mantengono la loro sessione registrata come titolare valido – compreso l'indirizzo e-mail allora raccolto, fino a quando non elimini l'account. Nuovi accessi tramite e-mail, Apple o Google non vengono più offerti. Una password non viene mai assegnata né memorizzata.

Il tuo stato Premium non viene memorizzato in modo permanente sul nostro server: viene ricavato dal tuo acquisto attivo (diritto RevenueCat, entitlement; su Windows la licenza del Microsoft Store, vedi sezione 8). Affinché l'acquisto venga riconosciuto sui tuoi accessi abbinati, il nostro server memorizza soltanto un collegamento tra il tuo ID di sessione anonimo e il tuo identificativo RevenueCat (vedi sezione 3.5).

Base giuridica: il trattamento dei dati cloud si fonda sul tuo consenso esplicito (art. 6, par. 1, lett. a GDPR, vedi sezione 3.2). La sessione anonima e il valore di verifica da essa derivato servono esclusivamente alla fornitura tecnica e al ripristino di questo servizio da te attivato (art. 6, par. 1, lett. b GDPR). Un eventuale indirizzo e-mail ancora presente per account esistenti resta su questa stessa base, fino a quando non elimini l'account.

Periodo di conservazione: l'ID di sessione anonimo e il verifier restano memorizzati finché esistono i relativi dati cloud; le identità anonime vuote e orfane vengono rimosse automaticamente allo scadere di un termine. Un eventuale indirizzo e-mail ancora presente per un account esistente viene memorizzato finché l'account sussiste. In caso di cancellazione nell'app (tramite “Elimina conto e tutti i dati nel cloud”) tutti i dati associati vengono cancellati completamente lato server (art. 17 GDPR).

3.4 Acquisizione di foto, immagini e voce (scansione di scontrini, screenshot, dettatura)

Invece di digitare una voce, puoi fotografare uno scontrino o un estratto conto oppure dettare una voce. Il riconoscimento del testo (foto) e il riconoscimento vocale (dettatura) avvengono interamente sul tuo dispositivo – la foto ovvero la registrazione audio stessa non lascia mai il tuo dispositivo e viene scartata subito dopo il riconoscimento. Soltanto il testo riconosciuto (ovvero la trascrizione della tua registrazione vocale) viene trasmesso al nostro proxy backend (api.hellerio.de), affinché un modello di IA ne ricavi una proposta di voce strutturata (nome, importo, data, categoria, ricorrenza) che tu controlli e confermi prima del salvataggio.

Sul computer e nell'app web puoi anche incollare, trascinare, scegliere o scattare con la fotocamera uno screenshot o un'immagine. Anche in questo caso il testo viene riconosciuto sul tuo dispositivo o nel tuo browser: l'immagine non lascia mai il tuo dispositivo, viene trasmesso soltanto il testo riconosciuto.

A tal fine ci avvaliamo di altri due responsabili del trattamento:

• Cloudflare, Inc. (USA) – come livello di contenimento dei costi e di intermediazione (AI Gateway) tra il nostro server e il fornitore di IA; riceve lo stesso testo riconosciuto, senza memorizzarlo in modo permanente.
• OpenAI, L.L.C. (USA) – il modello di IA che trasforma il testo riconosciuto in una proposta di voce strutturata.

Che cosa viene trasmesso: esclusivamente il testo riconosciuto ovvero la trascrizione, nonché un'indicazione del tipo di documento (scontrino, estratto conto, immagine o dettatura) e la lingua. Mai la foto o la registrazione audio stessa.

Memorizzazione: il nostro proxy backend non memorizza in modo permanente il testo trasmesso – viene elaborato solo per la durata della singola richiesta e poi scartato. Sul nostro server resta soltanto un contatore di quante volte hai usato questa funzione (per il tuo contingente di utilizzo), mai il contenuto stesso.

Base giuridica: art. 6, par. 1, lett. a GDPR (il tuo consenso esplicito mediante l'uso attivo di questa funzione – decidi tu per ogni voce se digitare, fotografare o parlare). Ove avvenga un trasferimento verso gli USA (Cloudflare, OpenAI), esso si basa su garanzie adeguate ai sensi dell'art. 46 GDPR.

3.5 Verifica Premium tramite il nostro server

Se esiste un'identità cloud (sezione 3.3), l'app su iOS, iPadOS, macOS e Android trasmette l'identificativo pseudonimo RevenueCat del tuo dispositivo (sezione 8) al nostro server (api.hellerio.de) non appena si collega con questa identità; nell'acquisizione di foto e voce (sezione 3.4) viene comunque inviato. Il server chiede a RevenueCat se l'identificativo appartiene alla tua sessione anonima. Solo in tal caso memorizza il collegamento traID di sessione anonimo, identificativo RevenueCat e data dell'ultimo collegamento (al massimo otto identificativi per identità). Il risultato della verifica (Premium sì o no) viene conservato in cache al massimo per cinque minuti.

Finalità: accessi che non possono gestire autonomamente un acquisto – ad esempio un'app web collegata al tuo account – riconoscono così il tuo stato Premium. Non vengono trasmessi dati finanziari, nomi né indirizzi e-mail.

Periodo di conservazione: se elimini il tuo account nell'app (tramite “Elimina conto e tutti i dati nel cloud”), l'app rimuove questi collegamenti sul nostro server immediatamente prima dell'eliminazione dell'account. Indipendentemente da ciò, il server cancella ogni collegamento che non è stato rinnovato per 180 giorni – anche quando la richiesta di cancellazione non l'ha raggiunto, ad esempio per mancanza di connessione.

Base giuridica: art. 6, par. 1, lett. b GDPR (fornitura delle funzioni Premium acquistate sui tuoi accessi); finché non sussiste alcun acquisto, art. 6, par. 1, lett. f GDPR (legittimo interesse a riconoscere un acquisto successivo sui tuoi accessi abbinati). Per la richiesta a RevenueCat vale la sezione 8.

3.6 Web-App (app.hellerio.de)

Con Premium e Cloud Sync puoi aprire la tua pianificazione anche nel browser all'indirizzo app.hellerio.de. La web-app viene abbinata al tuo account come un ulteriore dispositivo (sezioni 3.2 e 3.3). Non ha una registrazione propria né un acquisto proprio.

Memorizzazione nel browser: come nell'app, i tuoi dati finanziari si trovano in locale, qui nella memoria del tuo browser (Origin Private File System ovvero IndexedDB). La chiave per la cifratura end-to-end viene salvata dalla web-app nella memoria locale (localStorage) del tuo browser. Questi dati sono protetti solo dal tuo browser ovvero dal tuo dispositivo: chi ha accesso al tuo profilo del browser può leggerli. Usa quindi la web-app solo su dispositivi tuoi. Se interrompi l'abbinamento, la web-app cancella i propri dati in questo browser. Alcuni browser (ad es. Safari) eliminano da soli i dati dei siti dopo un lungo periodo di inutilizzo; in tal caso abbini di nuovo il browser. A noi questi dati arrivano solo cifrati tramite il Cloud Sync (sezione 3.2). Base giuridica:art. 6, par. 1, lett. b GDPR; la memorizzazione è assolutamente necessaria per il servizio da te richiesto (§ 25, comma 2, n. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Hosting e contenuti caricati: la web-app è ospitata, come questo sito, presso netcup e distribuita tramite Cloudflare; per i file di log del server e Cloudflare vale la sezione 4.1. I file di programma e i caratteri provengono dal nostro server; non vengono caricati contenuti di Google o di altri server di terzi. Unica eccezione: se hai acconsentito alle segnalazioni di arresti anomali (sezione 5), la web-app carica il modulo di segnalazione errori di Sentry (Functional Software, Inc., USA) da browser.sentry-cdn.com. In tal caso Sentry riceve, per ragioni tecniche, il tuo indirizzo IP; esso può essere trattato anche al di fuori dell'UE. Senza il tuo consenso il modulo non viene caricato. Base giuridica: art. 6, par. 1, lett. a GDPR (consenso).

Stato Premium e statistica d'uso: la web-app chiede al nostro server (api.hellerio.de) se il tuo account ha Premium (sezione 3.5). Viene trasmesso soltanto il token di accesso della tua sessione anonima. Il risultato viene memorizzato localmente per un massimo di 7 giorni, così che la web-app funzioni anche brevemente senza connessione. Per la statistica d'uso anonima vale la sezione 6, compresa la possibilità di opporsi.

4. Trattamento dei dati su questo sito web

4.1 Hosting

Questo sito è ospitato presso netcup GmbH, Karlsruhe, Germania. Nei file di log del server il fornitore di hosting raccoglie informazioni trasmesse dal tuo browser (indirizzo IP, data e ora, pagina visitata). Questi dati vengono cancellati automaticamente dopo 7 giorni. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a rendere disponibile il sito).

Distribuzione tramite Cloudflare: il sito, la web-app (app.hellerio.de) e il nostro server dell'app (api.hellerio.de) sono resi disponibili tramite la rete di Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA). Cloudflare agisce come un cosiddetto proxy inverso tra il tuo dispositivo e il nostro server presso netcup: le richieste passano attraverso Cloudflare e da lì vengono inoltrate a netcup, a meno che Cloudflare non risponda dalla propria cache. Cloudflare tratta il tuo indirizzo IP, l'indirizzo richiesto, la data e l'ora e le informazioni tecniche del tuo browser o dispositivo (ad es. tipo di browser, impostazione della lingua). Poiché Cloudflare riceve la connessione cifrata e cifra nuovamente i dati prima di inoltrarli a netcup, anche i contenuti trasmessi passano attraverso Cloudflare, come i messaggi del modulo di contatto o le foto e le registrazioni vocali inviate al nostro server dell'app (sezione 3.4). Se il nostro server è temporaneamente irraggiungibile, Cloudflare mostra al suo posto una pagina informativa. Il Cloud Sync (sezione 3.2) non passa attraverso Cloudflare.
Finalità e base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a fornire un servizio rapido, sicuro e resistente ai guasti e a proteggerlo da attacchi e sovraccarichi). Cloudflare tratta i dati per nostro conto (art. 28 GDPR).
Paese terzo: Cloudflare può trattare dati anche negli USA; Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Ulteriori informazioni:Informativa sulla privacy di Cloudflare.

4.2 Analisi web senza cookie (Matomo)

Questo sito utilizza il software di analisi web Matomo, autoospitato e senza cookie (indirizzo di rilevamento: matomo.silvio-und-maik.de), per creare statistiche d'uso aggregate e anonime. Non vengono impostati cookie né memorizzate o lette informazioni sul tuo dispositivo; poiché il tracciamento avviene senza cookie e con IP anonimizzato, ai sensi del § 25 TDDDG non è necessario alcun consenso e quindi nessun banner dei cookie. Vengono rilevati tra l'altro: l'indirizzo IP anonimizzato, il tipo di browser e di dispositivo, la risoluzione dello schermo, la lingua, la regione di provenienza, il referrer e le sottopagine visitate, valori anonimi di prestazioni tecniche (Core Web Vitals) nonché segnali anonimi di interazione per la misurazione della portata (ad es. profondità di scorrimento, se un articolo è stato letto fino alla fine, e clic su contenuti e teaser). Non avviene alcuna profilazione, nessun tracciamento tra dispositivi e nessuna cessione a terzi; i dati non sono riconducibili a singole persone. Non vengono integrati caratteri esterni; per la distribuzione tramite Cloudflare vedi la sezione 4.1. Base giuridica: art. 6, par. 1, lett. f GDPR. Puoi opporti in qualsiasi momento a questo trattamento (art. 21 GDPR) – attiva a tal fine l'opzione di opt-out nel campo seguente.

4.3 Memorizzazione locale

Nel localStorage del tuo browser memorizziamo solo ciò che una funzione da te utilizzata richiede: la tua impostazione del tema (chiaro/scuro) e se hai già aperto o chiuso l'avviso di contatto sul pulsante di contatto (affinché non compaia di nuovo). Questi dati non lasciano il tuo browser e non vengono trasmessi ai server; sono assolutamente necessari per la funzione da te richiesta (§ 25, comma 2, n. 2 TDDDG). Puoi cancellarli in qualsiasi momento tramite le impostazioni del tuo browser.

4.4 Modulo di contatto

Se utilizzi il nostro modulo di contatto (sulla homepage o tramite il pulsante di contatto in basso a destra su ogni pagina), trattiamo i seguenti dati personali:

• Nome
• Indirizzo e-mail
• Categoria della richiesta (Domanda generale, Proposta di funzione, Segnalazione di errore, Partecipazione alla beta)
• Messaggio (testo libero)

Finalità: risposta alla tua richiesta via e-mail.
Base giuridica: art. 6, par. 1, lett. a GDPR (il tuo consenso esplicito mediante l'invio del modulo e la conferma dell'informativa sulla privacy).
Trattamento: i tuoi dati vengono inviati via e-mail a [email protected]. La casella di posta si trova presso il nostro hoster netcup GmbH (Karlsruhe, Germania) e inoltra i messaggi in arrivo per l'elaborazione al nostro account e-mail presso Microsoft (Outlook.com, Microsoft Ireland Operations Limited, Dublino, Irlanda). Microsoft può trattare dati anche negli USA; Microsoft è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. A parte la protezione antispam (vedi sotto) e la distribuzione tramite Cloudflare (sezione 4.1), non vengono impiegati altri servizi o fornitori terzi. Prima dell'invio non viene trasmesso alcun dato del modulo.
Periodo di conservazione: la tua richiesta viene cancellata al termine della trattazione, al più tardi dopo 90 giorni.
Prevenzione degli abusi: per proteggersi dagli abusi, un valore hash del tuo indirizzo IP (SHA-256, non rintracciabile) viene memorizzato temporaneamente e cancellato automaticamente al più tardi dopo un'ora.

Protezione antispam (Cloudflare Turnstile): per evitare di ricevere messaggi automatizzati, utilizziamo Cloudflare Turnstile di Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Turnstile viene caricato solo quando fai clic nel modulo di contatto o lo apri tramite il pulsante di contatto – non quando ti limiti a leggere il sito. Cloudflare tratta il tuo indirizzo IP e le caratteristiche tecniche del tuo browser e dispositivo (ad es. tipo di browser, impostazione della lingua, caratteristiche dello schermo e delle interazioni) per verificare se la richiesta proviene da una persona. Per questa verifica Cloudflare non riceve il contenuto del tuo modulo (nome, indirizzo e-mail, messaggio); per l'inoltro cifrato tramite la rete di Cloudflare vedi la sezione 4.1. La verifica genera un codice monouso che il nostro server fa convalidare da Cloudflare al momento dell'invio del modulo; in questa fase trasmette anche il tuo indirizzo IP. La verifica avviene solitamente in modo invisibile; solo in caso di dubbio compare una casella da spuntare.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a proteggere il modulo di contatto da spam e abusi). L'accesso alle informazioni sul tuo dispositivo è strettamente necessario per l'invio del messaggio da te richiesto (§ 25, comma 2, n. 2 TDDDG). Puoi opporti a questo trattamento (art. 21 GDPR) e scriverci invece direttamente a [email protected].
Paese terzo: Cloudflare può trattare dati anche negli USA; Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Ulteriori informazioni:Informativa sulla privacy di Cloudflare.

Bacheca delle idee: tramite il pulsante di contatto puoi inoltre aprire la nostra bacheca pubblica delle idee presso VotePit (app.votepit.com). VotePit è un servizio autonomo con una propria informativa sulla privacy. Il pulsante di contatto non carica nulla da VotePit; i dati vengono trasmessi lì solo quando apri il link.

4.5 Link di affiliazione (blog Consigli finanziari)

In alcuni articoli del nostro blog Consigli finanziari utilizziamo cosiddetti link di affiliazione del portale di confronto VERIVOX. Questi link sono contrassegnati di conseguenza e portano all'offerta online di VERIVOX.

Se clicchi su un link di affiliazione di questo tipo, lasci il nostro sito e vieni reindirizzato a VERIVOX. Il link utilizzato contiene un riferimento al partner, grazie al quale VERIVOX può riconoscere che il reindirizzamento è avvenuto tramite il nostro sito. Se successivamente viene stipulato un contratto che dà diritto a una commissione, per questo potremmo ricevere una provvigione. Per te non derivano costi aggiuntivi.

Il successivo trattamento di dati personali sul sito di VERIVOX avviene sotto la responsabilità del rispettivo fornitore:

Verivox GmbH
Max-Jarecki-Straße 21
69115 Heidelberg
Germania

Informazioni sul trattamento dei dati presso VERIVOX sono disponibili nell'informativa sulla privacy di VERIVOX.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a finanziare la nostra offerta redazionale gratuita con i ricavi delle provvigioni). Al clic sul link di affiliazione in sé non trasmettiamo dati personali a VERIVOX; il codice partner contenuto nel link serve esclusivamente all'attribuzione tecnica della raccomandazione, non alla tua identificazione.

5. Segnalazioni di errore (Sentry)

Per migliorare la stabilità dell'app utilizziamo Sentry (Functional Software, Inc.) per le segnalazioni automatiche di errori. In caso di arresto anomalo o di errore dell'app vengono trasmessi a Sentry i seguenti dati:

• Tipo di errore e stack trace
• Informazioni sul dispositivo (sistema operativo, versione dell'app, tipo di dispositivo)
• ID di sessione anonimo

Non vengono trasmessi dati finanziari, voci o contenuti personali.

I dati vengono trattati su server nell'Unione Europea (Germania). Le segnalazioni di arresto anomalo sonoopt-in: le attivi al primo avvio dell'app o nelle impostazioni. Senza il tuo consenso non viene trasmesso alcun dato di errore; la web-app in tal caso non carica nemmeno il modulo di segnalazione errori (sezione 3.6). La base giuridica è l'art. 6, par. 1, lett. a GDPR (consenso).

Ulteriori informazioni: informativa sulla privacy di Sentry

6. Statistica d'uso anonima dell'app (Matomo)

Per migliorare l'app utilizziamo anche nell'app il software di analisi Matomo, autoospitato e senza cookie (indirizzo di rilevamento: matomo.silvio-und-maik.de) – tramite una valutazione propria, separata dal sito web. La rilevazione avviene senza cookie e senza identificativo permanente del dispositivo o del visitatore: non viene memorizzato alcun ID persistente; ogni sessione è una visita anonima non collegabile.

Vengono trasmessi esclusivamente:

• sezioni dell'app visualizzate (nomi delle schermate) e segnali anonimi di interazione (quale funzione è stata usata)
• contesto tecnico (sistema operativo, versione dell'app, tipo di dispositivo, lingua/regione)
• importi di denaro – se del caso – solo come classe di grandezza approssimativa (ad es. «100–499»), mai il valore esatto

Non vengono trasmessi dati finanziari, voci, nomi di categorie, note, alcun ID utente e alcun ID dispositivo.I campi personali noti vengono rimossi prima dell'invio; l'indirizzo IP viene anonimizzato lato server. I dati non sono riconducibili a una persona e non vengono utilizzati per tracciamento o pubblicità. Il trattamento avviene su server nell'Unione Europea.

Poiché il tracciamento avviene senza cookie e con IP anonimizzato, ai sensi del § 25 TDDDG non è necessario alcun consenso; la base giuridica per la misurazione anonima della portata è il nostro legittimo interesse al miglioramento del prodotto (art. 6, par. 1, lett. f GDPR). Questa statistica è attiva per impostazione predefinita, ma puoiopporti in qualsiasi momento (opt-out) – già al primo avvio dell'app o nelle impostazioni, alla voce «Privacy e dati». Dopo la disattivazione non viene trasmesso più nulla.

7. Confronti statistici anonimi (Cohort Insights)

Se acconsenti espressamente alla trasmissione di dati di confronto anonimi (consenso separato nell'app, indipendente dal Cloud Sync), una volta al mese viene trasmesso al nostro server di Francoforte un contributo mensile anonimizzato. Questo contributo contiene esclusivamente:

• valuta (ad es. EUR)
• classe di reddito (una fascia di reddito predefinita, non il reddito esatto)
• quote di spesa per gruppi di categorie, arrotondate a passi del 5 per cento
• mese della trasmissione (non la data esatta)

Non vengono trasmessi ID utente, ID dispositivo, reddito esatto, nomi di categorie né note personali. I dati non possono essere attribuiti a una determinata persona. I contributi mensili vengono valutati solo se nel medesimo gruppo ci sono almeno 20 utenti (k-anonimato, k≥20); inoltre viene applicato un rumore matematico (differential privacy, ε=1,0).

Questa funzione è interamente facoltativa, e il relativo consenso è indipendente dal consenso al Cloud Sync.Senza il tuo consenso esplicito non viene trasmesso alcun dato di confronto. La trasmissione stessa presuppone attualmente, sul piano tecnico, un collegamento Cloud Sync attivo; senza Cloud Sync attivato, nonostante il consenso concesso, al momento non avviene alcuna trasmissione. Puoi revocare il consenso in qualsiasi momento nelle impostazioni.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Responsabile del trattamento: Supabase, sede del server Francoforte, Germania, UE.

8. Acquisti in-app

Gli acquisti di Lite e Premium vengono gestiti tramite i rispettivi store delle piattaforme (Apple App Store, Google Play Store, su Windows Microsoft Store). Il pagamento viene elaborato esclusivamente da questi fornitori. Non riceviamo alcun dato di pagamento (numeri di carte di credito, dati bancari ecc.).

Windows: nell'app per Windows Lite e Premium vengono venduti come estensioni (add-on) nel Microsoft Store. La vendita e l'elaborazione del pagamento sono gestite da Microsoft Ireland Operations Limited sotto la propria responsabilità; vale la sua informativa sulla privacy. L'app verifica localmente presso il Microsoft Store la tua autorizzazione Lite o Premium (licenza dell'account Microsoft registrato nello store). Su Windows non viene utilizzato RevenueCat e, a tal fine, non viene trasmesso alcun dato né a noi né a RevenueCat.

Per la gestione tecnica di abbonamenti e sblocchi utilizziamo inoltre, su iOS, iPadOS, macOS e Android,RevenueCat, Inc. (USA) come responsabile del trattamento. Vengono trasmessi:

• un identificativo di correlazione pseudonimo (ID utente tecnico) con cui il tuo dispositivo viene registrato presso RevenueCat – da solo non consente alcuna deduzione sulla tua persona;
• dati contestuali tecnici sulla tua installazione (piattaforma, versione dell'app, numero di build, lingua/regione) nonché informazioni tecniche su acquisti e dispositivo (tipo di dispositivo, modello, versione del sistema operativo);
• indirizzo e-mail e nome visualizzato solo se li hai inseriti tu stesso nell'app – altrimenti questi campi non vengono trasmessi. Per l'utilizzo non è necessario un account con indirizzo e-mail.

Questi dati servono a verificare la tua autorizzazione Lite o Premium e a ripristinarla sullo stesso dispositivo ovvero con lo stesso account dello store, nonché a prevenire abusi e a poterti attribuire in caso di assistenza. Le licenze Lite e Premium sono vincolate alla piattaforma: valgono sulla piattaforma su cui sono state acquistate. Non vengono trasmessidati del piano finanziario a RevenueCat.

Base giuridica per la verifica e il ripristino della tua autorizzazione Lite o Premium è l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto per le funzioni Lite ovvero Premium); per i dati contestuali tecnici aggiuntivi finalizzati alla prevenzione degli abusi e all'attribuzione in caso di assistenza è l'art. 6, par. 1, lett. f GDPR (legittimo interesse). Ove avvenga un trasferimento verso gli USA, esso si basa su garanzie adeguate ai sensi dell'art. 46 GDPR.

9. I tuoi diritti

Hai in ogni momento il diritto a:

• accesso ai tuoi dati memorizzati (art. 15 GDPR)
• rettifica di dati inesatti (art. 16 GDPR)
• cancellazione dei tuoi dati (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione al trattamento (art. 21 GDPR)
• reclamo presso un'autorità di controllo

Contatto per richieste in materia di protezione dei dati: [email protected]

10. Modifiche

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy a mutate disposizioni di legge o in caso di modifiche del servizio. La versione attuale è sempre disponibile su questa pagina.