Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti in questa informativa è TNV NextGen, impresa individuale (eenmanszaak) con sede in Hollywoodlaan 58, 1325 HS Almere, Paesi Bassi, iscritta alla Camera di Commercio olandese (KVK) con il numero 98216260, partita IVA NL005316081B12 («MySharedXP», «noi», «ci»). Puoi contattarci all'indirizzo privacy@tnvnextgendigital.com.

Il titolare ha sede nei Paesi Bassi, pertanto non è necessario un rappresentante nell'UE ai sensi dell'art. 27 GDPR. Per qualsiasi domanda sui tuoi dati personali, scrivi a privacy@tnvnextgendigital.com.

2. Ambito di questa informativa

La presente informativa si applica alle app MySharedXP per iOS e Android, alla web app MySharedXP su app.mysharedxp.com e al sito web mysharedxp.com. È redatta per soddisfare gli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR).

3. I dati che trattiamo

A seconda di come utilizzi MySharedXP, trattiamo le seguenti categorie di dati personali:

• Dati dell'account e di identità: indirizzo email (il tuo login), nome, cognome, nome visualizzato, numero di telefono facoltativo (usato solo se attivi l'autenticazione a due fattori via SMS), immagine del profilo, breve biografia, fuso orario, valuta predefinita, stato di verifica e ora dell'ultimo accesso. Se accedi con Apple o Google, riceviamo un token di identità e il nome e l'indirizzo email che il fornitore condivide con noi.
• Dati finanziari e dei gruppi: le spese che registri (importo, valuta, categoria, titolo, note, data), come vengono divise, regolamenti e pagamenti, budget, spese ricorrenti e i gruppi di cui fai parte. Nel complesso, questi dati costituiscono una registrazione delle tue spese e di chi deve cosa a chi.
• Ricevute: immagini che alleghi alle spese. Una ricevuta contiene spesso più informazioni della spesa stessa, per esempio l'indirizzo di un esercente o le ultime cifre di una carta di pagamento. Allega solo ricevute che ti va bene conservare. Le foto vengono ricodificate prima del caricamento, il che rimuove i metadati della fotocamera come le coordinate GPS.
• Scansione delle ricevute (Pro): su iPhone e iPad il testo stampato viene letto sul tuo dispositivo con il framework Vision di Apple e al nostro server vengono inviate solo le righe riconosciute, dal quale vengono estratti esercente, totale e data. Se il lettore sul dispositivo non riesce a decifrare il testo, la scansione viene rifiutata; in alcune versioni una tale foto può invece essere inviata ad Amazon Textract a Francoforte per essere letta, e questa informativa lo indica quando è così. Su Android e sul web la foto viene inviata ad Amazon Textract finché la lettura sul dispositivo non sarà disponibile anche lì. Textract non conserva l'immagine.
• Dati dell'abbonamento: il livello del tuo abbonamento, la data di scadenza, l'identificativo del prodotto e l'identificativo della transazione dello store, come comunicati da Apple, Google o Stripe. Non riceviamo né conserviamo mai i dati delle carte di pagamento; il pagamento è gestito dagli app store.
• Assistenza e feedback: l'oggetto e il testo delle richieste di assistenza e del feedback che ci invii, la tua valutazione se ne lasci una, e ciò che scegli di allegare: screenshot e, se selezioni «Includi log del dispositivo», un log con la versione dell'app, il sistema operativo, il modello del dispositivo, la lingua e i messaggi tecnici recenti dell'app. Il log non contiene le tue spese, ricevute o password.
• Attività e notifiche: un registro attività e notifiche attribuiti a te (per esempio «hai aggiunto una spesa»).
• Amici e inviti tramite codice: le persone con cui sei amico nell'app, le richieste di amicizia che invii o ricevi e, se utilizzi un codice di invito, chi ha invitato chi e quando. Gli altri possono trovarti per inviarti una richiesta di amicizia solo nella misura consentita dall'impostazione di visibilità del tuo profilo: «Tutti» per nome o indirizzo email, «Solo amici» solo tramite l'indirizzo email esatto, «Privato» in nessun modo. I risultati di ricerca mostrano il tuo profilo pubblico, mai il tuo indirizzo email.
• Inviti: quando inviti via email una persona che non è ancora su MySharedXP, conserviamo quell'indirizzo email con il tuo invito, affinché la persona venga collegata a te se si registra. Non contattiamo noi la persona invitata; sei tu a condividere l'invito. Se inviti qualcuno, assicurati che gli faccia piacere ricevere tue notizie.
• Token per le notifiche push: se consenti le notifiche, il token del dispositivo emesso da Apple o Google viene conservato con il tuo account per poter inviare notifiche a quel dispositivo. Quando un'altra persona accede sullo stesso dispositivo, il token passa al suo account. Viene eliminato quando esci o elimini l'account.
• Registrazioni del consenso: la versione dei Termini e di questa informativa che hai accettato, la tua conferma di avere almeno 16 anni e ogni volta che attivi o disattivi le statistiche di utilizzo, con data e ora. Le conserviamo per dimostrare il consenso (art. 7, par. 1, GDPR).
• Statistiche di utilizzo (solo su adesione): le Impostazioni contengono l'interruttore «Condividi dati di utilizzo», disattivato per impostazione predefinita. Nella versione attuale la funzione stessa è disabilitata, quindi non viene registrato nulla anche se l'interruttore è attivo. Quando la funzione è abilitata e l'interruttore è attivo, l'app registra eventi anonimi come «spesa creata» con un valore enumerato (per esempio il tipo di divisione). Questi eventi riportano un identificativo di installazione casuale, mai il tuo account, e non contengono nomi, titoli, note o importi. Gli eventi registrati sono conservati per un massimo di 13 mesi e vengono eliminati insieme al tuo account.
• Pubblicità (solo account gratuiti): gli annunci provengono da Google AdMob (Google Ireland Limited per il SEE e il Regno Unito): un banner nelle schermate Dashboard e Gruppi, un banner occasionale all'interno dei contenuti e un annuncio a schermo intero dopo la registrazione di un regolamento. Per pubblicare e misurare gli annunci, il Google Mobile Ads SDK tratta l'identificativo del fornitore del tuo dispositivo, la tua posizione approssimativa ricavata dall'indirizzo IP, gli annunci che vedi e tocchi e dati diagnostici tecnici. Non richiediamo l'identificativo pubblicitario (IDFA / ID pubblicità Android), quindi non personalizziamo gli annunci sulla base delle app di altre aziende e non effettuiamo tracciamento come definito dal framework App Tracking Transparency di Apple. Nel SEE e nel Regno Unito il modulo di consenso di Google viene mostrato prima del primo annuncio e puoi modificare le tue scelte in qualsiasi momento in Impostazioni > Opzioni privacy della pubblicità. Gli abbonati Coffee e Pro non vedono annunci e per loro l'SDK pubblicitario non viene mai avviato.
• Siri e Comandi rapidi (Pro, iPhone e iPad): quando chiedi qualcosa a Siri o esegui un comando rapido, Apple trasforma la tua richiesta nei dati dell'azione, per esempio un importo e un gruppo, secondo le proprie condizioni sulla privacy. MySharedXP riceve solo questi dati, mai la tua voce, e li tratta come la stessa azione nell'app. Per i membri Pro, i nomi dei tuoi gruppi e delle persone che ne fanno parte vengono aggiunti anche alla ricerca del dispositivo (Spotlight); restano sul dispositivo e vengono cancellati quando esci.
• Dati sul dispositivo: preferenze come le impostazioni delle notifiche e i flag delle funzionalità sono conservate sul tuo dispositivo e non ci vengono inviate. Lo sblocco con Face ID / Touch ID / impronta digitale utilizza il sistema operativo; nessun dato biometrico ci raggiunge.
• Web app: la web app conserva nella memoria locale (local storage) del tuo browser la sessione di accesso, le tue preferenze di visualizzazione (tema, dimensione del testo, lingua), l'ultima divisione che hai usato e se hai accettato questi documenti. Ciò è necessario al funzionamento della web app e non è utilizzato per il tracciamento; uscendo, la sessione viene rimossa.
• Sito web: il sito web non imposta cookie e non utilizza strumenti di analisi. Il nostro fornitore di hosting (AWS) registra l'indirizzo IP e l'URL richiesto di ogni visita in log del server di breve durata per gestire il servizio.

4. Perché li trattiamo e su quale base giuridica

• Fornire il servizio a cui ti sei iscritto (account, gruppi, spese, divisioni, regolamenti, ricevute, abbonamenti, assistenza): esecuzione di un contratto, art. 6, par. 1, lett. b), GDPR.
• Mantenere sicuro il servizio (accesso, codici di verifica, autenticazione a due fattori facoltativa, prevenzione degli abusi, log del server): il nostro legittimo interesse a un servizio sicuro, art. 6, par. 1, lett. f), GDPR.
• Lettura delle ricevute con riconoscimento ottico dei caratteri (funzionalità Pro): esecuzione di un contratto, art. 6, par. 1, lett. b), avviata solo quando tocchi «scansiona».
• Statistiche di utilizzo anonime: il tuo consenso, art. 6, par. 1, lett. a), GDPR, prestato attivando l'interruttore e revocabile in qualsiasi momento disattivandolo.
• Pubblicità sugli account gratuiti: nel SEE e nel Regno Unito, il tuo consenso prestato tramite il modulo di consenso di Google, art. 6, par. 1, lett. a), GDPR, revocabile in Impostazioni > Opzioni privacy della pubblicità; altrove, il nostro legittimo interesse a finanziare il piano gratuito, art. 6, par. 1, lett. f), GDPR. Abbonandoti, la pubblicità viene rimossa completamente.
• Adempiere a obblighi di legge, per esempio le norme fiscali e contabili sui ricavi degli abbonamenti: art. 6, par. 1, lett. c), GDPR.
• Il conferimento dei tuoi dati non è un obbligo di legge. Senza un indirizzo email e i dati necessari per registrare le spese non possiamo fornire il servizio.

5. Chi riceve i tuoi dati

Gli altri membri dei tuoi gruppi vedono il tuo nome visualizzato, l'immagine del profilo, le spese che registri in quel gruppo e il tuo saldo al suo interno. È lo scopo dell'app; tienilo presente prima di aggiungere qualcuno a un gruppo.

Ci avvaliamo dei fornitori di servizi («sub-responsabili del trattamento») elencati nella tabella seguente. Non vendiamo dati personali. L'unica rete pubblicitaria è Google AdMob, utilizzata solo per gli account gratuiti come descritto nella sezione 3; nelle app non è integrato alcun SDK di terze parti per l'analisi o la segnalazione di arresti anomali e il sito web non utilizza strumenti di analisi.

Ciascun fornitore tratta i dati personali in base a un accordo sul trattamento dei dati oppure, quando agisce per conto proprio (per esempio Apple e Google per l'accesso e i pagamenti negli store), in base alle proprie condizioni sulla protezione dei dati. Le app contengono il codice per un secondo fornitore di accesso, che è disattivato e non riceve alcun dato.

6. Trasferimenti internazionali

Tutti i dati dell'account, finanziari e delle ricevute sono conservati nei data center AWS di Francoforte, Germania (eu-central-1). Alcuni fornitori hanno società madri negli Stati Uniti e possono accedere ai dati da lì per assistenza o operazioni. Per tali trasferimenti ci basiamo sul Data Privacy Framework UE-USA, al quale questi fornitori sono certificati, e sulle clausole contrattuali tipo della Commissione europea. La Banca centrale europea riceve solo codici valuta e date, mai dati personali.

7. Per quanto tempo li conserviamo

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate:

• Dati dell'account e del profilo: fino a quando elimini il tuo account. L'eliminazione ha effetto immediato: il tuo accesso viene rimosso e il tuo profilo viene sostituito da un segnaposto anonimo.
• Inviti a persone che non sono su MySharedXP: 90 giorni, dopo i quali vengono eliminati automaticamente, oppure prima, quando la persona si registra o elimini il tuo account.
• Account inattivi: se non accedi da più di 24 mesi possiamo eliminare il tuo account come descritto sopra, dopo avertelo comunicato via email almeno 30 giorni prima.
• Spese, divisioni e regolamenti che condividi con altri: quando elimini il tuo account vengono anonimizzati (il tuo nome viene rimosso e non può essere ripristinato), affinché le registrazioni degli altri membri restino corrette. Le voci nell'attività di un gruppo scritte mentre ne eri membro (per esempio «Alex è stato aggiunto al gruppo») restano visibili ai membri di quel gruppo.
• Immagini delle ricevute: eliminate insieme alla spesa a cui appartengono o insieme al tuo account, a seconda di quale evento si verifica per primo.
• Richieste di assistenza, relativi allegati e feedback: fino a quando elimini il tuo account; vengono eliminati insieme ad esso.
• Notifiche e il tuo registro attività personale: fino a quando elimini il tuo account; vengono eliminati insieme ad esso. L'attività in un gruppo resta nel gruppo per i suoi membri.
• Eventi di utilizzo anonimi: al massimo 13 mesi. Non sono collegati al tuo account.
• Dati dell'abbonamento: la nostra copia viene eliminata insieme al tuo account. Apple, Google e Stripe conservano i propri registri dei pagamenti come richiesto dalla normativa fiscale; per gli acquisti sul web Stripe conserva le fatture che siamo tenuti a conservare per sette anni ai sensi della normativa fiscale olandese.
• Token per le notifiche push: fino a quando esci o elimini il tuo account.
• Registrazioni del consenso: dopo l'eliminazione dell'account, in forma anonimizzata (collegate solo a un identificativo interno, non al tuo nome o alla tua email), per il tempo in cui potremmo dover dimostrare quanto concordato, al massimo cinque anni (il termine di prescrizione olandese per le pretese).
• Backup: al massimo 35 giorni, dopo i quali i dati eliminati scompaiono anche dai backup.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione dei tuoi dati (art. 17);
• ottenere la limitazione del trattamento in determinati casi (art. 18);
• ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento avvenuto prima della revoca (art. 7, par. 3);
• proporre reclamo a un'autorità di controllo, in particolare nel paese dell'UE in cui vivi o lavori. La nostra autorità di controllo capofila è l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Come esercitare i tuoi diritti

• Esportare i tuoi dati: nell'app, vai in Impostazioni > Account > Esporta dati per scaricare un file JSON con i dati del tuo account e delle tue spese.
• Eliminare il tuo account: nell'app, vai in Impostazioni > Account > Elimina account. In questo modo vengono rimossi il tuo account e i tuoi dati personali come descritto nella sezione 7.
• Rettificare i tuoi dati: modifica il tuo profilo nelle Impostazioni.
• Revocare il consenso alle statistiche di utilizzo: disattiva «Condividi dati di utilizzo» nelle Impostazioni.
• Per tutto il resto, o se non riesci ad accedere all'app: scrivi a privacy@tnvnextgendigital.com. Rispondiamo entro un mese; potremmo chiederti prima di confermare la tua identità.

10. Processi decisionali automatizzati

L'ottimizzatore dei regolamenti suggerisce il minor numero di pagamenti che azzera i saldi di un gruppo. È un calcolo che puoi ignorare o modificare, non produce effetti giuridici o effetti analogamente significativi su di te e non effettuiamo profilazione degli utenti. Non vengono prese decisioni ai sensi dell'art. 22 GDPR.

11. Minori

MySharedXP non è destinato ai minori. Per creare un account devi avere almeno 16 anni. Se ritieni che un minore di 16 anni abbia creato un account, contatta privacy@tnvnextgendigital.com e lo elimineremo.

12. Cookie, archiviazione locale e tracciamento

Il sito web non imposta cookie, non utilizza l'archiviazione locale e non carica script o font di terze parti. Per questo non è presente alcun banner dei cookie.

La web app conserva nel tuo browser solo ciò che le serve per funzionare (vedi sezione 3, «Web app»). L'archiviazione strettamente necessaria per un servizio da te richiesto non richiede il consenso ai sensi della legge olandese sulle telecomunicazioni (Telecommunicatiewet, art. 11.7a); non ne utilizziamo alcuna per il tracciamento o la pubblicità.

13. Sicurezza

I dati sono cifrati in transito (TLS) e a riposo su AWS. L'accesso ai sistemi di produzione è limitato e registrato. Puoi aggiungere l'autenticazione a due fattori al tuo account e bloccare l'app con Face ID, Touch ID o impronta digitale.

14. Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la data in cima a questa pagina. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i tuoi dati, te lo comunicheremo anche nell'app o via email prima che entri in vigore.

Questa informativa è disponibile anche in altre lingue. Tali versioni sono traduzioni realizzate con l'IA; in caso di differenze rispetto al testo inglese, prevale il testo inglese.