Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Dati raccolti

Raccogliamo i seguenti dati personali, esclusivamente quando necessario per erogare il Servizio:

2.1 Dati forniti volontariamente dall'utente

• Indirizzo email — fornito durante la registrazione o l'iscrizione alla lista di attesa, utilizzato per comunicazioni relative al Servizio
• Dati delle note spese — importi, date, categorie, descrizioni e immagini degli scontrini inseriti dall'utente nell'App
• Dati del profilo — nome, cognome e ragione sociale (facoltativi), usati per personalizzare i report

2.2 Dati raccolti automaticamente

• Indirizzo IP — registrato temporaneamente per la sicurezza e la prevenzione degli abusi
• Dati di utilizzo — pagine visitate, funzionalità usate, timestamp delle sessioni, per migliorare il Servizio
• Dati tecnici — tipo di dispositivo, sistema operativo, versione dell'app, lingua, fuso orario

2.3 Dati NON raccolti

3. Finalità e base giuridica del trattamento

• Erogazione del Servizio — gestione dell'account, salvataggio e visualizzazione delle note spese, generazione di report. Base giuridica: esecuzione del contratto (art. 6 §1 lett. b GDPR)
• Comunicazioni di servizio — notifiche sul lancio, aggiornamenti importanti, risposta alle richieste di supporto. Base giuridica: esecuzione del contratto e legittimo interesse
• Sicurezza e prevenzione frodi — rilevamento accessi non autorizzati, protezione degli account. Base giuridica: legittimo interesse
• Obblighi di legge — adempimento di obblighi fiscali, contabili e legali. Base giuridica: obbligo legale (art. 6 §1 lett. c GDPR)
• Miglioramento del Servizio — analisi aggregate e anonimizzate dell'utilizzo. Base giuridica: legittimo interesse

Non utilizziamo i tuoi dati per finalità pubblicitarie e non li vendiamo a terze parti.

4. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account e note spese — per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cancellazione dell'account (obbligo di conservazione fiscale ai sensi dell'art. 2220 c.c.)
• Indirizzo IP e log di accesso — massimo 12 mesi
• Email della lista di attesa — fino al lancio del Servizio o fino a revoca del consenso
• Dati di supporto — 2 anni dalla chiusura della richiesta

Alla scadenza i dati sono eliminati in modo sicuro o resi anonimi in modo irreversibile.

5. Condivisione con terze parti

Non vendiamo né cediamo i tuoi dati personali. Possiamo condividerli esclusivamente con:

• Fornitori di servizi tecnici — hosting, infrastruttura server, servizi email transazionali — che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati contrattualmente a proteggere i dati
• Autorità competenti — solo se richiesto da obbligo di legge, provvedimento giudiziario o per la tutela dei diritti del Titolare

I fornitori tecnici operano all'interno dello Spazio Economico Europeo (SEE) o in Paesi che garantiscono un livello di protezione adeguato ai sensi del GDPR.

6. I tuoi diritti

In qualità di interessato hai i seguenti diritti ai sensi del GDPR (artt. 15–22):

• Diritto di accesso — ottenere conferma del trattamento e copia dei dati che ti riguardano
• Diritto di rettifica — correggere dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR
• Diritto di limitazione — richiedere la limitazione del trattamento in determinati casi
• Diritto alla portabilità — ricevere i dati in formato strutturato e leggibile da macchina
• Diritto di opposizione — opporsi al trattamento basato sul legittimo interesse
• Diritto di revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti scrivi a privacy@notespese.online. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Il Servizio è destinato a utenti che hanno compiuto 18 anni di età. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ha fornito dati personali, contattaci a privacy@notespese.online e provvederemo alla loro immediata eliminazione.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione:

• Trasmissione dei dati cifrata tramite protocollo HTTPS/TLS
• Accesso ai dati limitato al personale autorizzato e strettamente necessario
• Server ubicati in data center europei certificati
• Backup regolari con cifratura dei dati a riposo

In caso di violazione dei dati (data breach) che presenti un rischio per i tuoi diritti, ti notificheremo senza ingiustificato ritardo e comunque entro 72 ore, come previsto dall'art. 34 GDPR.

9. Cookie

Il sito web utilizza esclusivamente cookie tecnici necessari al funzionamento del Servizio (gestione della sessione, preferenze dell'utente). Non utilizziamo cookie di profilazione o di tracciamento a fini pubblicitari.

I cookie tecnici non richiedono il consenso dell'utente ai sensi della normativa vigente (art. 122 Codice Privacy e Linee guida Garante 2021).

10. Modifiche alla privacy policy

Possiamo aggiornare questa informativa per riflettere modifiche al Servizio, obblighi normativi o nuove funzionalità. In caso di modifiche sostanziali ti informeremo tramite email o con un avviso in evidenza nel Servizio prima che le modifiche diventino efficaci.

La versione aggiornata sarà sempre disponibile all'indirizzo notespese.online/privacy.html.

11. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali: