Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Francesco Saviano (FS.Digital). Per ogni domanda sui tuoi dati scrivi a info@francescosaviano.digital: rispondo entro 30 giorni, di solito molto prima.

Quali dati tratto

• Account: nome, email, password (conservata solo come impronta cifrata, mai in chiaro), il segreto della doppia autenticazione e i codici di recupero.
• Sessioni: per ogni dispositivo collegato, il browser usato e l’indirizzo IP, per mostrarti dove sei collegato e fermare i tentativi di accesso ripetuti.
• Dati che inserisci o carichi: conti, movimenti, categorie, controparti, fatture elettroniche, estratti conto, allegati come scontrini e ricevute, profilo fiscale e parametri. Possono contenere dati di terzi, per esempio i tuoi clienti e fornitori: li carichi tu, per la tua contabilità.
• Registro attività: chi ha cambiato cosa e quando, dentro ogni spazio. Solo il tipo di oggetto e l’operazione, mai il contenuto.
• Notifiche: se le accendi, l’indirizzo tecnico che il tuo browser fornisce per ricevere le notifiche push.

Perché e su quale base

Tratto i dati solo per farti usare CashDeck: registrare e organizzare i tuoi movimenti, importare file, calcolare le stime fiscali, mandarti i promemoria e proteggere l’account. La base giuridica è il contratto che accetti registrandoti (articolo 6.1.b). La sicurezza dell’accesso e il registro attività rispondono anche a un legittimo interesse (articolo 6.1.f): proteggere i tuoi dati da accessi non autorizzati.

Non uso i tuoi dati per pubblicità, profilazione o addestramento di modelli, e non li vendo né li cedo a nessuno.

Dove stanno e chi li vede

• I dati stanno su un server virtuale fornito da Contabo GmbH (Monaco di Baviera, Germania), che agisce come responsabile del trattamento. Database e file non sono raggiungibili da internet: si passa solo dall’app, con HTTPS.
• Le email di servizio (verifica, inviti, promemoria) partono dal server di posta del titolare.
• Le notifiche push passano dal servizio del tuo browser (per esempio Google per Chrome): il contenuto viaggia cifrato e quel servizio non può leggerlo.
• Dentro uno spazio vedono i dati solo le persone che il proprietario invita, con il permesso che sceglie.

Per quanto tempo

• I dati restano finché hai l’account. Se cancelli uno spazio o l’account, i dati spariscono subito dall’app.
• Le copie di sicurezza cifrate si conservano per al massimo 12 mesi, poi si sovrascrivono: fino ad allora un dato cancellato può restare solo lì, e non si usa per nient’altro che un ripristino dopo un guasto.
• Le sessioni scadono da sole, e quando esci da un dispositivo la sua sessione si cancella.

Cookie

CashDeck usa solo cookie tecnici: quello della sessione, che ti tiene collegato, e quello del tema chiaro o scuro. Nessun cookie di profilazione, nessuno strumento di statistica, nessun servizio di terzi: per questo non c’è un banner da accettare.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato leggibile. Molte cose le fai da solo nell’app:

• scarichi tutti i dati di uno spazio in Altro › Spazio e inviti;
• correggi o cancelli ogni dato dalle sue pagine;
• cancelli uno spazio o l’account da Altro.

Per il resto scrivi a info@francescosaviano.digital. Se ritieni che il trattamento non sia corretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Doppia autenticazione obbligatoria, password mai in chiaro, separazione dei dati fra spazi garantita dal database, file fuori da cartelle pubbliche, connessioni solo in HTTPS, copie di sicurezza cifrate. Se dovesse succedere una violazione dei dati che ti riguarda, te lo scrivo senza ritardo e la segnalo al Garante nei tempi di legge.