Informativa sulla privacy di sBudget

1. Introduzione

Benvenuto nell'Informativa sulla privacy di sBudget ("noi", "ci" o "nostro"). sBudget è un'app per il monitoraggio del budget progettata per aiutarti a gestire le tue entrate, spese e obiettivi finanziari mantenendo il controllo sui tuoi dati finanziari personali.

sBudget opera secondo un principio local-first: i tuoi dati sono archiviati per impostazione predefinita sul tuo dispositivo e la sincronizzazione cloud è completamente opzionale. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le tue informazioni quando utilizzi la nostra app, inclusa sia l'esperienza solo locale che le funzionalità opzionali di sincronizzazione cloud.

Ti preghiamo di leggere attentamente questa informativa per comprendere come trattiamo le tue informazioni finanziarie.

Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovacchia

E-mail: contact@sapplify.com

2. Raccolta dei dati

sBudget raccoglie diversi tipi di dati a seconda di come scegli di utilizzare l'app:

Dati finanziari che inserisci

La funzionalità principale di sBudget prevede il monitoraggio delle informazioni finanziarie che fornisci attivamente:

• Transazioni: Importo, tipo (entrata/uscita), data, categoria, note e valuta
• Conti: Nomi dei conti e preferenze di organizzazione (es. "Personale", "Lavoro")
• Categorie: Nomi, icone e colori delle categorie di spese e entrate
• Budget: Importi del budget, periodi e soglie di avviso
• Transazioni ricorrenti: Modelli per inserimenti automatici di transazioni

Dati dell'account (solo utenti sincronizzazione cloud)

Se scegli di creare un account per la sincronizzazione cloud, raccogliamo:

• Indirizzo e-mail: Per l'identificazione dell'account e la comunicazione
• Nome visualizzato: Opzionale, per la personalizzazione
• Credenziali di autenticazione: Gestite in modo sicuro dal nostro provider di autenticazione

Informazioni sul dispositivo (solo utenti sincronizzazione cloud)

Per la funzionalità di sincronizzazione multi-dispositivo, raccogliamo:

• Identificatore del dispositivo: Un ID univoco per identificare i tuoi dispositivi per la sincronizzazione
• Nome del dispositivo: Per aiutarti a identificare i tuoi dispositivi (es. "iPhone", "Telefono Android")
• Piattaforma: iOS o Android

Cosa NON raccogliamo

• NON raccogliamo numeri di conto bancario, dettagli della carta di credito o credenziali bancarie
• NON utilizziamo servizi di analisi o tracciamento
• NON mostriamo pubblicità
• NON vendiamo né condividiamo i tuoi dati finanziari con terze parti
• NON raccogliamo dati sulla posizione
• NON accediamo ai tuoi contatti, foto o altri file personali

3. Base giuridica del trattamento

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle leggi applicabili sulla protezione dei dati, trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

Esecuzione del contratto

Trattiamo i tuoi dati quando necessario per fornirti il servizio sBudget:

• Archiviazione dei tuoi dati finanziari localmente sul tuo dispositivo
• Sincronizzazione dei dati tra dispositivi (se sottoscrivi la sincronizzazione cloud)
• Gestione del tuo account e autenticazione
• Elaborazione dello stato dell'abbonamento

Consenso

Trattiamo alcuni dati solo con il tuo consenso esplicito:

• Abilitazione della sincronizzazione cloud (scegli di creare un account)
• Invio di notifiche (lo abiliti nelle impostazioni)
• Esportazione o condivisione dei tuoi dati (avvii tu questa azione)

Puoi revocare il tuo consenso in qualsiasi momento disabilitando le relative funzionalità o eliminando il tuo account.

Interesse legittimo

Possiamo trattare dati limitati sulla base dei nostri interessi legittimi:

• Garantire la sicurezza e prevenire le frodi
• Rispondere alle richieste di supporto

Obblighi legali

Possiamo trattare i dati quando richiesto dalla legge, come rispondere a richieste legali valide da parte delle autorità.

4. Archiviazione locale dei dati

Per impostazione predefinita, sBudget archivia tutti i tuoi dati finanziari localmente sul tuo dispositivo. Ciò significa che i tuoi dati non lasciano mai il tuo dispositivo a meno che tu non abiliti esplicitamente la sincronizzazione cloud.

Archiviazione strettamente necessaria

Ai sensi della Direttiva ePrivacy dell'UE, le tecnologie di archiviazione locale che utilizziamo sono strettamente necessarie per fornire il servizio di monitoraggio del budget che hai richiesto. Un'app per il budget non può funzionare senza archiviare localmente i tuoi dati finanziari. Pertanto, non è richiesto un consenso separato per questa archiviazione e non mostriamo un pop-up di "consenso ai cookie" per queste funzioni essenziali.

Tecnologie di archiviazione locale

• Database SQLite: Le tue transazioni, conti, categorie, budget e transazioni ricorrenti sono archiviati in un database locale sul tuo dispositivo
• Preferenze condivise: Impostazioni non sensibili dell'app come preferenza della lingua, tema e stato di onboarding
• Flutter Secure Storage: Per archiviare impostazioni sensibili e token di autenticazione (quando connesso)

Vantaggi dell'archiviazione solo locale

5. Sincronizzazione cloud e account

sBudget offre la sincronizzazione cloud opzionale per gli utenti che desiderano accedere ai propri dati su più dispositivi. La sincronizzazione cloud è una funzionalità a pagamento disponibile tramite abbonamento.

Come funziona la sincronizzazione cloud

Quando abiliti la sincronizzazione cloud:

• I tuoi dati finanziari vengono trasmessi in modo sicuro tramite connessioni crittografate (HTTPS/TLS) ai nostri server cloud
• I dati vengono archiviati in un database PostgreSQL ospitato da Supabase
• La Row Level Security (RLS) garantisce che solo tu possa accedere ai tuoi dati
• Le modifiche si sincronizzano automaticamente su tutti i tuoi dispositivi connessi
• La sincronizzazione in tempo reale mantiene i tuoi dispositivi aggiornati

Cosa viene sincronizzato

• Tutte le transazioni (importi, date, categorie, note)
• Configurazioni dei conti
• Categorie e personalizzazioni
• Budget e impostazioni
• Modelli di transazioni ricorrenti

Provider di servizi cloud

Utilizziamo Supabase come nostro provider di infrastruttura cloud. Supabase fornisce:

• Hosting sicuro del database PostgreSQL
• Servizi di autenticazione
• Sincronizzazione dei dati in tempo reale
• Row Level Security per l'isolamento dei dati

L'informativa sulla privacy e le pratiche di sicurezza di Supabase sono disponibili su supabase.com/privacy.

Disattivare la sincronizzazione cloud

La sincronizzazione cloud è completamente opzionale. Puoi:

• Usare sBudget senza mai creare un account
• Disconnetterti in qualsiasi momento per interrompere la sincronizzazione
• Eliminare il tuo account cloud mantenendo i dati locali
• Esportare i tuoi dati prima di eliminare l'account

6. Autenticazione

Se scegli di utilizzare la sincronizzazione cloud, dovrai creare un account. Offriamo le seguenti opzioni di accesso:

Accesso con Google

• Riceviamo il tuo indirizzo e-mail e il nome visualizzato da Google
• Non accediamo ai tuoi contatti Google, calendario o altri dati
• Informativa sulla privacy di Google: policies.google.com/privacy

Accesso con Apple

• Riceviamo il tuo indirizzo e-mail (o l'e-mail relay privata di Apple) e il tuo nome
• Puoi scegliere di nascondere la tua e-mail usando la funzione Nascondi la mia e-mail di Apple
• Informativa sulla privacy di Apple: apple.com/privacy

Dati di autenticazione che archiviamo

• Indirizzo e-mail (per l'identificazione dell'account)
• Nome visualizzato (opzionale)
• Data di creazione dell'account
• Stato di beta tester (se applicabile)
• Stato e scadenza dell'abbonamento

Non archiviamo password di accesso social o token di accesso oltre a quanto necessario per l'autenticazione.

7. Acquisti e pagamenti

sBudget offre due tipi di upgrade a pagamento:

• Pro (acquisto una tantum): Sblocca più conti, transazioni ricorrenti e categorie personalizzate. Questo acquisto non richiede un account e tutte le funzionalità Pro funzionano localmente sul tuo dispositivo.
• Sync (abbonamento): Abilita la sincronizzazione cloud tra dispositivi. Richiede la creazione di un account.

Tutti i pagamenti vengono elaborati tramite Apple App Store o Google Play Store.

Cosa registriamo

• Stato dell'abbonamento: Se hai un abbonamento attivo
• Data di scadenza dell'abbonamento: Quando termina il tuo periodo di abbonamento corrente
• Tipo di abbonamento: Piano mensile o annuale

Cosa NON registriamo

• Dettagli della carta di credito o del metodo di pagamento
• Indirizzo di fatturazione
• ID delle transazioni o ricevute di acquisto

Elaborazione dei pagamenti

Tutta l'elaborazione dei pagamenti è gestita da:

• Apple App Store: Per gli utenti iOS - Informativa sulla privacy di Apple
• Google Play Store: Per gli utenti Android - Informativa sulla privacy di Google

Non vediamo né archiviamo mai i tuoi dati di pagamento. La gestione degli abbonamenti (cancellazione, rinnovo) viene effettuata tramite le impostazioni degli abbonamenti del tuo dispositivo.

8. Autorizzazioni dell'app

sBudget richiede solo le autorizzazioni minime necessarie per funzionare:

Autorizzazioni richieste

• Archiviazione locale: Per archiviare i tuoi dati finanziari nel database locale

Autorizzazioni opzionali

• Accesso a Internet: Richiesto solo per la sincronizzazione cloud, l'autenticazione e la convalida dell'abbonamento
• Accesso ai file: Per esportare i tuoi dati in file o importare da backup (solo su tua iniziativa)
• Notifiche: Per avvisi budget opzionali e promemoria (se li abiliti)

Autorizzazioni che NON richiediamo

• Accesso alla fotocamera o al microfono
• Accesso alla lista dei contatti
• Servizi di localizzazione
• Aggiornamento in background (tranne per la sincronizzazione)
• Dati sanitari o fitness
• Accesso al calendario

9. Condivisione dei dati

Ci impegniamo a mantenere privati i tuoi dati finanziari. Ecco come gestiamo la condivisione dei dati:

NON condividiamo i tuoi dati con

• Inserzionisti o società di marketing
• Intermediari di dati o società di analisi
• Piattaforme di social media
• Terze parti per scopi commerciali

Condivisione limitata dei dati

I tuoi dati possono essere elaborati dai nostri fornitori di infrastruttura esclusivamente allo scopo di fornire il servizio:

• Supabase: Ospita il nostro database cloud e l'autenticazione (solo utenti sincronizzazione cloud)

Questi fornitori sono vincolati da rigorosi accordi di trattamento dei dati e non possono utilizzare i tuoi dati per altri scopi. È in essere un Accordo sul trattamento dei dati (DPA) con tutti i sub-responsabili per garantire la conformità al GDPR come richiesto dall'Articolo 28 del GDPR.

Sub-responsabili

I seguenti servizi di terze parti possono trattare i tuoi dati nell'ambito della fornitura di sBudget:

• Supabase (Francoforte, Germania) - Database cloud e autenticazione
• Google - Autenticazione OAuth (se utilizzi l'accesso con Google)
• Apple - Autenticazione OAuth (se utilizzi l'accesso con Apple)

Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti legali o che ti influenzino in modo simile in modo significativo. Tutto il trattamento dei dati serve a fornire il servizio di monitoraggio del budget che hai richiesto.

Condivisione avviata dall'utente

Hai il pieno controllo sulla condivisione dei tuoi dati:

• Esporta i tuoi dati in formato JSON o CSV
• Condividi i file esportati con chi vuoi
• Genera report per uso personale o da condividere con consulenti finanziari

Requisiti legali

Potremmo divulgare le tue informazioni se richiesto dalla legge, come in risposta a un ordine del tribunale valido o a una richiesta governativa. Ti informeremo di tali richieste quando legalmente consentito.

10. Sicurezza dei dati

Implementiamo più livelli di sicurezza per proteggere i tuoi dati finanziari:

Sicurezza locale

Sicurezza cloud (per utenti sincronizzazione)

Risoluzione dei conflitti

Durante la sincronizzazione tra dispositivi, utilizziamo una strategia "l'ultima scrittura vince" con timestamp per risolvere i conflitti, garantendo che le tue modifiche più recenti vengano preservate.

La tua responsabilità

Per massimizzare la sicurezza, raccomandiamo:

• Proteggi il tuo account Google/Apple con una password forte e l'autenticazione a due fattori
• Abilita la protezione della schermata di blocco del dispositivo (PIN, password, biometrica)
• Mantieni aggiornato il sistema operativo del dispositivo e l'app sBudget
• Disconnettiti dai dispositivi condivisi o pubblici
• Crea regolarmente backup locali tramite l'esportazione dei dati

11. Conservazione e cancellazione dei dati

Dati locali

• I dati locali rimangono sul tuo dispositivo finché non li elimini o disinstalli l'app
• La disinstallazione dell'app rimuove tutti i dati locali in modo permanente
• Puoi cancellare tutti i dati locali dalle impostazioni dell'app

Dati cloud (utenti sincronizzazione)

• I tuoi dati cloud vengono conservati finché il tuo account è attivo
• Gli elementi eliminati vengono contrassegnati come eliminati (soft-delete) per scopi di sincronizzazione
• Quando elimini il tuo account, tutti i dati cloud vengono eliminati permanentemente immediatamente
• Non conserviamo backup dei dati degli account eliminati - il tuo dispositivo locale funge da backup

Come eliminare i tuoi dati

Eliminare solo i dati locali

Vai in Impostazioni > Dati e privacy > Cancella tutti i dati. Questo rimuove tutte le transazioni, budget e impostazioni dal tuo dispositivo.

Eliminare l'account cloud

Vai in Profilo > Elimina account. Questo:

• Eliminerà permanentemente tutti i tuoi dati sincronizzati nel cloud
• Rimuoverà il tuo account dal nostro sistema di autenticazione
• Cancellerà tutti gli abbonamenti attivi (potrebbe essere necessario annullare separatamente nelle impostazioni del dispositivo)
• I tuoi dati locali rimarranno sul tuo dispositivo a meno che non li cancelli separatamente

Esporta prima di eliminare

Raccomandiamo di esportare i tuoi dati prima dell'eliminazione. Vai in Impostazioni > Dati e privacy > Esporta dati per salvare un backup.

12. I tuoi diritti

Hai il pieno controllo sui tuoi dati personali e finanziari:

Accedere ai tuoi dati

Puoi visualizzare tutti i tuoi dati in qualsiasi momento all'interno dell'app. La funzionalità di esportazione ti consente di scaricare una copia completa in formato JSON o CSV.

Rettificare i tuoi dati

Modifica qualsiasi transazione, categoria, budget o conto direttamente all'interno dell'app.

Eliminare i tuoi dati

Elimina singoli elementi o l'intero account. Consulta la sezione Conservazione e cancellazione dei dati per i dettagli.

Portabilità dei dati

Esporta i tuoi dati in formati standard (JSON, CSV) per trasferirli ad altri servizi o per i tuoi archivi.

Revocare il consenso

Puoi:

• Disconnetterti per interrompere la sincronizzazione cloud mantenendo i dati locali
• Eliminare il tuo account cloud mantenendo i dati locali
• Disabilitare le notifiche in qualsiasi momento

Diritti GDPR (utenti UE)

Se ti trovi nell'Unione Europea, hai diritti aggiuntivi ai sensi del GDPR tra cui:

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di presentare reclamo a un'autorità di controllo

Diritti CCPA/CPRA (utenti California)

I residenti in California hanno il diritto di:

• Sapere quali informazioni personali vengono raccolte
• Richiedere la cancellazione delle informazioni personali
• Rinunciare alla vendita delle informazioni personali
• Non discriminazione per l'esercizio dei diritti sulla privacy

Non vendiamo né condividiamo le tue informazioni personali. Non "vendiamo" i tuoi dati come definito dal CCPA, né li "condividiamo" per pubblicità comportamentale cross-contestuale. Non abbiamo pubblicità nella nostra app e non monetizziamo i tuoi dati in alcun modo.

Informazioni personali sensibili: I tuoi dati finanziari sono considerati "Informazioni personali sensibili" ai sensi della legge della California. Utilizziamo queste informazioni solo allo scopo di fornire il servizio di monitoraggio del budget sBudget che hai richiesto. Non utilizziamo le tue informazioni personali sensibili per scopi secondari e pertanto non è richiesta un'opzione "Limita l'uso delle mie informazioni personali sensibili".

13. Privacy dei minori

sBudget è destinato agli utenti di almeno 13 anni di età. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni. In alcuni Stati membri dell'UE, l'età minima per acconsentire al trattamento dei dati può essere più alta (fino a 16 anni) in conformità con la legge locale ai sensi dell'Articolo 8 del GDPR.

• Se hai meno di 13 anni, ti preghiamo di non utilizzare la sincronizzazione cloud né creare un account
• Le funzionalità solo locali possono essere utilizzate senza fornire alcuna informazione personale
• I genitori o i tutori dovrebbero supervisionare l'uso dell'app e aiutare a configurare le impostazioni appropriate
• Se scopriamo di aver raccolto dati da un bambino sotto i 13 anni, li elimineremo prontamente

Se ritieni che un bambino sotto i 13 anni ci abbia fornito informazioni personali, ti preghiamo di contattarci a contact@sapplify.com.

14. Utenti internazionali

sBudget è disponibile per gli utenti di tutto il mondo. Ecco come gestiamo i dati internazionali:

Utenti solo locali

Se utilizzi sBudget senza sincronizzazione cloud, i tuoi dati rimangono interamente sul tuo dispositivo. Non ci sono trasferimenti di dati transfrontalieri.

Utenti sincronizzazione cloud

Se abiliti la sincronizzazione cloud, i tuoi dati vengono archiviati su server forniti da Supabase situati a Francoforte, Germania (UE). Ciò significa che i tuoi dati rimangono all'interno dell'Unione Europea e sono soggetti agli standard di protezione dei dati dell'UE.

Standard di protezione dei dati

Indipendentemente da dove sono archiviati i tuoi dati, applichiamo gli stessi elevati standard di protezione dei dati:

• Crittografia in transito (TLS) e a riposo (fornita da Supabase)
• Row Level Security per l'isolamento dei dati
• Rigorosi controlli di accesso

Lingue supportate

sBudget attualmente supporta 15 lingue:

• Inglese
• Tedesco (Deutsch)
• Francese (Français)
• Italiano (Italiano)
• Spagnolo (Español)
• Portoghese (Português)
• Olandese (Nederlands)
• Polacco (Polski)
• Ceco (Čeština)
• Slovacco (Slovenčina)
• Turco (Türkçe)
• Russo (Русский)
• Giapponese (日本語)
• Cinese (中文)
• Coreano (한국어)

Valute supportate

sBudget supporta transazioni in oltre 150 valute, permettendoti di monitorare le tue finanze nella tua valuta locale.

15. Notifica di violazione dei dati

Prendiamo sul serio la sicurezza dei dati. Nell'improbabile caso di una violazione dei dati che coinvolga le tue informazioni personali:

Processo di notifica

• Valutare la violazione: Indagine immediata sulla portata e l'impatto
• Notificare le autorità: Segnalazione alle autorità di protezione dei dati competenti entro 72 ore come richiesto dall'Articolo 33 del GDPR
• Notificare gli utenti interessati: Informarti senza indebito ritardo se la violazione comporta un rischio elevato per i tuoi diritti e libertà, come richiesto dall'Articolo 34 del GDPR
• Fornire dettagli: Informarti sulla natura della violazione, le potenziali conseguenze e le misure adottate

Cosa comunicheremo

• Descrizione della violazione e dei dati coinvolti
• Probabili conseguenze della violazione
• Misure adottate o proposte per affrontare la violazione
• Raccomandazioni per proteggerti
• Informazioni di contatto per domande di follow-up

I tuoi dati locali

Nota che i dati archiviati solo localmente sul tuo dispositivo non sono interessati da violazioni lato server. Questo è un altro vantaggio del nostro approccio local-first.

16. Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere i cambiamenti nelle nostre pratiche, aggiungere nuove funzionalità o conformarci ai requisiti legali.

Come ti notifichiamo

Quando apportiamo modifiche sostanziali, ti notificheremo tramite:

• Pubblicazione di una notifica in-app quando apri sBudget
• Aggiornamento della data "Ultimo aggiornamento" in cima a questa informativa
• Invio di una notifica e-mail (se hai un account e le notifiche e-mail abilitate)
• Aggiornamento dell'informativa sulla privacy nelle descrizioni degli app store

Il tuo uso continuato

Il tuo uso continuato di sBudget dopo la pubblicazione delle modifiche costituisce la tua accettazione dell'Informativa sulla privacy aggiornata. Se non sei d'accordo con le modifiche, dovresti smettere di usare l'app ed eliminare il tuo account.

Ti incoraggiamo a rivedere periodicamente questa Informativa sulla privacy per rimanere informato su come proteggiamo i tuoi dati.

17. Legge applicabile

Questa Informativa sulla privacy e qualsiasi controversia da essa derivante sono regolate dalle leggi della Repubblica Slovacca, senza riguardo ai principi di conflitto di leggi. Ciò non pregiudica i tuoi diritti obbligatori di protezione dei consumatori ai sensi del diritto dell'UE, che possono fornire protezioni aggiuntive indipendentemente dalla legge applicabile.

Giurisdizione

Per gli utenti nell'Unione Europea, qualsiasi controversia sarà soggetta alla giurisdizione dei tribunali della Slovacchia, a meno che le leggi obbligatorie sulla protezione dei consumatori nel tuo paese di residenza non dispongano diversamente.

Utenti UE

Se ti trovi nell'Unione Europea, hai il diritto di presentare un reclamo alla tua autorità locale di controllo della protezione dei dati se ritieni che abbiamo violato i tuoi diritti di protezione dei dati.

Poiché abbiamo sede in Slovacchia, la nostra autorità di controllo principale è:

Úrad na ochranu osobných údajov Slovenskej republiky
(Ufficio per la protezione dei dati personali della Repubblica Slovacca)
Hraničná 12
820 07 Bratislava 27
Repubblica Slovacca
Sito web: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Risoluzione delle controversie

Ti incoraggiamo a contattarci prima a contact@sapplify.com per risolvere eventuali preoccupazioni o controversie. Ci impegniamo a lavorare con te per raggiungere una risoluzione equa.

18. Contattaci

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla privacy o i tuoi dati, ti preghiamo di contattarci:

Richieste generali: contact@sapplify.com

Privacy e protezione dei dati: privacy@sapplify.com

Ci impegniamo ad affrontare le tue preoccupazioni sulla privacy e risponderemo alla tua richiesta entro 30 giorni.

Richieste di protezione dei dati

Per richieste specifiche di protezione dei dati (accesso, cancellazione, rettifica), ti preghiamo di inviarci un'e-mail con:

• Il tuo indirizzo e-mail dell'account
• Una descrizione chiara della tua richiesta
• Eventuali dettagli rilevanti per aiutarci a individuare i tuoi dati

Potremmo dover verificare la tua identità prima di elaborare determinate richieste per garantire la sicurezza dei tuoi dati.