Informativa sulla privacy

Questa è una traduzione. La versione inglese è disponibile su https://welfry.com/privacy.

Vale il testo completo qui sotto. I riquadri «In parole semplici» spiegano ogni parte con parole di tutti i giorni e non la modificano.

In breve

Welfry Gratis e Welfry Local conservano il tuo mese sui vostri telefoni. Noi non lo riceviamo mai e non possiamo leggerlo.
Welfry Cloud conserva il mese della tua casa sui nostri server nell’UE, così ogni telefono della casa mostra lo stesso mese. Lo usiamo solo per far funzionare Welfry per la tua casa.
Le foto degli scontrini non arrivano mai a noi. Il tuo telefono legge lo scontrino, e Welfry conserva ciò che hai controllato, non l’immagine.
Niente pubblicità, non vendiamo dati e non ci sono strumenti di tracciamento di terze parti. Né nell’app né su questo sito web.
Welfry non ti chiede mai i dati di accesso alla tua banca. Non c’è alcun tipo di collegamento con una banca.
Su ogni piano puoi esportare i dati della tua casa in qualsiasi momento, e con Cloud puoi eliminare il tuo account nell’app. Nessuna delle due cose costa mai nulla.

In parole semplici

Gratis e Local tengono tutto sui vostri telefoni. Cloud conserva il mese della tua casa sui nostri server nell’UE, così ogni telefono mostra la stessa cosa. Non mostriamo pubblicità, non vendiamo dati, non vediamo mai le foto dei tuoi scontrini e non ti chiediamo mai i dati di accesso alla banca.

Chi siamo

Welfry è pubblicata e gestita da WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, un’impresa individuale (obrt) registrata in Croazia, con sede in Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Iscritta nell’Obrtni registar con MBO 99281490. Fuori dal sistema IVA.

Per qualsiasi questione sui tuoi dati, scrivi a hello@welfry.com o chiama il +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, è il titolare del trattamento dei dati personali descritti in questa informativa, e «noi» in questa informativa indica WoopsyLoopsy, vl. Anamarija Kukulj.

Non abbiamo nominato un responsabile della protezione dei dati. La legge lo richiede solo per il monitoraggio su larga scala delle persone o per il trattamento su larga scala di dati sensibili, e Welfry non fa né l’uno né l’altro.

In parole semplici

Welfry è pubblicata da WoopsyLoopsy, vl. Anamarija Kukulj, una piccola impresa di Zagabria, che è responsabile dei tuoi dati. Le domande sui dati vanno a hello@welfry.com.

Welfry Gratis e Welfry Local

Con Gratis e con Local non esiste un account Welfry, e nulla della tua casa arriva ai nostri server.

Gratis resta su un solo telefono. Gratis è per una persona, e il mese è conservato solo su quel telefono.
Il tuo mese resta sui vostri telefoni. Buste, movimenti, impegni, obiettivi e scontrini scansionati sono salvati sul telefono che li ha creati.
Con Local, i telefoni della casa condividono un mese tramite iCloud. Il telefono di ogni membro cifra i dati della casa prima che vadano nell’iCloud di quel membro, e gli altri telefoni li leggono da lì. Apple conserva i dati cifrati in base all’accordo che ogni membro ha con Apple. Né Apple né noi possiamo leggerli.
Non possiamo recuperarli. Poiché non abbiamo mai i tuoi dati né la loro chiave, non possiamo ripristinarli se perdi i tuoi telefoni. Esportane una copia ogni tanto (Profilo, Privacy e dati, Scarica i dati della tua casa).
Eliminarli. Elimina l’app su ogni telefono. Con Local, ogni membro poi rimuove i dati di Welfry dal proprio iCloud (Impostazioni, il tuo nome, iCloud, Gestisci spazio, Welfry). Da parte nostra non resta nulla da eliminare.

L’unica cosa che può arrivarci da una casa Gratis o Local è ciò che scegli di inviarci, per esempio un’email. Quando acquisti Local, Apple ci comunica che è stato fatto un acquisto, senza dirci chi sei.

In parole semplici

Gratis tiene tutto sul tuo unico telefono. Con Local, i dati della tua casa stanno sui vostri telefoni e nell’iCloud di ogni membro, cifrati in modo che solo i telefoni della tua casa possano leggerli. Noi non li riceviamo mai, quindi non possiamo nemmeno recuperarli per te. Esportane una copia ogni tanto.

Welfry Cloud: cosa conserviamo e perché

Con Cloud il mese della tua casa è conservato sui nostri server, così il telefono di ogni membro mostra lo stesso mese. Tutto ciò che segue è usato solo per far funzionare Welfry per la tua casa.

Cosa	Perché	Base giuridica	Per quanto tempo
Il tuo indirizzo email e il tuo nome e, se accedi con Apple, l’identificativo che Apple ci fornisce e un token che ci permette di revocare l’accesso di Welfry	Per gestire il tuo account e farti accedere	Contratto	Finché non elimini il tuo account, e poi finché Apple non conferma la revoca, al massimo 30 giorni
Il mese della casa: il nome della casa, la valuta di casa e il giorno in cui inizia il suo mese; le persone che ne fanno parte e chi è admin; conti, categorie, buste, fonti di entrata, obiettivi e debiti; gli impegni, e quali dei loro pagamenti sono segnati come pagati o saltati; e i movimenti (importo, valuta e controvalore nella valuta di casa, data, negozio, nota, busta, conto, chi ha pagato, e l’obiettivo, l’impegno o il debito a cui appartiene un movimento)	È il servizio: lo stesso mese su ogni telefono della casa	Contratto	Finché esiste la casa
Chi ha registrato ogni movimento	Perché la casa veda chi ha aggiunto cosa, come i membri si aspettano	Contratto	Finché esiste la casa, vedi eliminazione dell’account
Uno scontrino scansionato: dimensione, tipo e impronta (un hash) del file della foto, mai la foto; chi lo ha scansionato e quando; e quale lettore del telefono lo ha letto e con quale sicurezza. Il movimento creato dallo scontrino fa parte del mese della casa	Per registrare l’acquisto e per accorgerci se lo stesso scontrino viene scansionato due volte	Contratto	Finché non elimini lo scontrino o la casa
I codici e i link di accesso, e l’email con cui li inviamo	Per farti accedere e confermare le eliminazioni	Contratto	I codici scadono entro un giorno e vengono rimossi sette giorni dopo
Un codice di invito che crei	Perché la persona a cui lo dai possa entrare nella tua casa	Contratto	Un codice non usato smette di funzionare dopo 14 giorni e viene rimosso sette giorni dopo; uno usato resta con la casa come registrazione di come qualcuno è entrato
I dispositivi con accesso: nome e tipo del dispositivo, come hai effettuato l’accesso, la versione dell’app e del sistema che il tuo telefono comunica, e quando la sessione è stata usata la prima e l’ultima volta	Per mostrarti dove hai effettuato l’accesso e per rilevare le sessioni rubate	Legittimo interesse: mantenere sicuri gli account	Rimossi 30 giorni dopo la scadenza di una sessione. Una sessione scade 30 giorni dopo l’ultimo utilizzo da parte del dispositivo, con o senza disconnessione, quindi sparisce al massimo 60 giorni dopo l’ultimo utilizzo
Il mese della casa dopo la fine del suo abbonamento Cloud	Perché tu possa esportarlo o tornare a Cloud senza perdere nulla. I tuoi telefoni conservano la propria copia, ma non si sincronizzano più tra loro	Contratto	Almeno 30 giorni dopo l’ultimo giorno pagato, e almeno 7 giorni dopo che abbiamo scritto agli admin della casa che sta per essere eliminato, poi viene eliminato dai nostri server. Dopodiché conserviamo solo quali account erano suoi membri, per un anno, così che solo loro possano tenere la propria copia. Se accedi per riportare la casa e non attivi Cloud, la casa vuota creata a questo scopo sui nostri server viene eliminata 30 giorni dopo; i tuoi telefoni conservano la propria copia.
Lo stato dell’abbonamento e gli eventi che Apple ci invia al riguardo	Per sapere se la casa ha Cloud e per rispondere a domande sui pagamenti	Contratto	Finché esiste la casa, poi cinque anni, il termine generale di prescrizione previsto dal diritto croato
Se la scansione ha letto correttamente ogni campo di uno scontrino (giusto o sbagliato per ogni campo, mai il valore letto o il valore che hai tenuto)	Per migliorare la scansione	Legittimo interesse: migliorare la funzione che usi	400 giorni
Le email che ci invii, compresi i reclami	Per risponderti	Contratto, e l’obbligo di legge di conservare la registrazione dei reclami	Un anno dopo la chiusura della questione

Il codice lo condividi tu, con un messaggio, un codice QR o come preferisci. Non sappiamo mai a chi lo invii.

Quando ci basiamo su un legittimo interesse, puoi opporti in qualsiasi momento scrivendoci, e smetteremo, a meno che il nostro interesse non prevalga chiaramente sul tuo.

Per usare Cloud ti serve un indirizzo email, perché è così che accedi. Puoi sempre usare Gratis o Local, che non richiedono un account.

Non prendiamo decisioni automatizzate che ti riguardano e non creiamo profili.

In parole semplici

Con Cloud conserviamo ciò che la tua casa registra, così ogni telefono mostra lo stesso mese, più ciò che ci serve per farti accedere e mantenere sicuri gli account. Ogni voce ha il suo limite di tempo. Puoi opporti a qualsiasi cosa conserviamo per un nostro legittimo interesse, e non creiamo mai un tuo profilo.

Report sugli arresti anomali e statistiche di utilizzo

Welfry non raccoglie né gli uni né le altre, né nell’app né su questo sito web, a parte i risultati delle scansioni nella tabella di Cloud qui sopra: se la scansione ha letto bene ogni campo di uno scontrino, conservato per 400 giorni. Se un giorno aggiungessimo report sugli arresti anomali o statistiche di utilizzo, sarebbero due interruttori in Profilo, Privacy e dati, entrambi spenti finché non li accendi tu, e questa informativa lo direbbe prima che esca l’app che li contiene.

In parole semplici

Welfry non raccoglie report sugli arresti anomali né statistiche di utilizzo. L’unica eccezione è, con Cloud, se ogni scansione ha letto bene uno scontrino. Se un giorno cambiasse, saresti tu a doverli accendere.

Informazioni sensibili

I tuoi movimenti possono rivelare più del denaro. Un acquisto in farmacia può dire qualcosa sulla salute, una donazione sulle convinzioni. Usiamo i tuoi movimenti solo per far funzionare Welfry per la tua casa. Non li analizziamo mai, non li usiamo mai per indirizzare nulla e non li condividiamo mai. Il testo completo di uno scontrino, che può elencare ogni articolo, non viene mai conservato sui nostri server: il tuo telefono lo legge, e viene salvato solo ciò che controlli.

In parole semplici

Ciò che compri può dire molto di te. Usiamo i tuoi movimenti solo per far funzionare Welfry per la tua casa, e il testo completo di uno scontrino non viene mai conservato sui nostri server.

Chi altro è coinvolto

Hetzner Online GmbH, Germania, gestisce i nostri server e database, questo sito web e la nostra email (hello@welfry.com).
Scaleway SAS, Francia, invia le nostre email di accesso e di servizio.

Entrambe agiscono solo su nostra istruzione, in base ad accordi sul trattamento dei dati, e tengono i dati nell’UE.

Apple vende Welfry nell’App Store, incassa il pagamento e gestisce i rimborsi, e gestisce Accedi con Apple se lo usi. Apple lo fa come società indipendente, secondo la propria informativa sulla privacy. Non vediamo mai i dati della tua carta. Quando Welfry arriverà su Android, Google farà lo stesso tramite Google Play e Accedi con Google.

I nostri server e la nostra email sono nell’UE, e non inviamo noi i tuoi dati personali fuori dall’UE. Accedi con Apple, compresa la revoca quando elimini il tuo account, e le verifiche dei tuoi acquisti raggiungono i server di Apple, che possono trovarsi fuori dall’UE. Apple gestisce questo secondo i propri termini.

I promemoria dei pagamenti li crea il tuo telefono stesso. Non inviamo notifiche push.

In parole semplici

Ci aiutano due società, entrambe nell’UE: Hetzner gestisce i nostri server, questo sito e la nostra casella di posta, e Scaleway invia le nostre email. Apple gestisce i pagamenti e il suo accesso secondo le proprie regole, e i suoi server possono trovarsi fuori dall’UE.

Per quanto tempo conserviamo i dati

La tabella qui sopra indica ogni periodo. In breve: il tuo account finché non lo elimini, il mese della tua casa finché esiste la casa, le registrazioni di sicurezza e di manutenzione per giorni o settimane, e le registrazioni dei pagamenti e dei reclami per il tempo richiesto dalla legge.

Le copie di backup dei nostri database vengono sovrascritte entro 30 giorni, quindi entro quel termine tutto ciò che è stato eliminato sparisce anche dai backup.

In parole semplici

Conserviamo ogni cosa solo per il tempo indicato nella tabella. I backup si svuotano da soli entro 30 giorni.

Quando elimini il tuo account

Puoi eliminare il tuo account Cloud nell’app (Profilo, Privacy e dati, Elimina l’account). Se nessun altro è admin di una casa che condividi, prima rendi admin un’altra persona. Appena confermi, l’eliminazione ha effetto immediato.

Il tuo account, i tuoi dati di accesso e i tuoi dispositivi vengono eliminati.
Una casa in cui non c’erano altri membri oltre a te viene eliminata con tutto ciò che contiene.
In una casa che condividi, i dati sul denaro che hai registrato restano, perché fanno parte anche del mese degli altri membri: importo, data, busta e conto. Il tuo nome viene tolto e risultano registrati da un ex membro. Le note che hai scritto sui movimenti vengono eliminate.
Se accedi con Apple, revochiamo anche l’accesso di Welfry al tuo Apple Account.
Un abbonamento attivo continua a essere addebitato da Apple finché non lo annulli lì. L’app ti mostra il link prima che tu confermi.

In parole semplici

Eliminare il tuo account ti rimuove subito, dopo che un altro membro è diventato admin di ogni casa che condividi. In una casa che condividi, gli importi che hai registrato restano per gli altri senza il tuo nome, e le tue note vengono eliminate. Un abbonamento che paghi tramite Apple va annullato con Apple.

I tuoi diritti

Puoi chiederci in qualsiasi momento, gratuitamente, di:

vedere ciò che conserviamo su di te, e averne una copia (Profilo, Privacy e dati, Esporta ti dà i dati della tua casa; scrivici per qualsiasi altra cosa che conserviamo);
correggerlo (gran parte puoi modificarla direttamente nell’app);
eliminarlo (Elimina l’account nell’app, oppure scrivici);
limitare il modo in cui lo usiamo mentre si chiarisce una questione;
portarlo con te in un formato comune (l’esportazione è un file JSON con i dati della tua casa);
opporti a qualsiasi cosa facciamo in base a un legittimo interesse;
revocare il consenso quando ci basiamo su di esso, come per la lista Android qui sotto, con la stessa facilità con cui lo hai dato.

Scrivi a hello@welfry.com. Rispondiamo entro un mese. Se una richiesta è complessa potrebbero servirci altri due mesi, e te lo diremo entro il primo mese. Potremmo chiederti di confermare la tua identità.

In parole semplici

Puoi vedere, correggere, scaricare o eliminare ciò che conserviamo su di te, e opporti al modo in cui lo usiamo. Scrivici e rispondiamo entro un mese.

Minori

Welfry non è pensata per i minori. Per avere un account Welfry devi avere almeno 18 anni. I minori non hanno un proprio account; un genitore pianifica per loro, per esempio una paghetta, all’interno della propria casa.

In parole semplici

Per avere un account devi avere almeno 18 anni. I genitori pianificano per i figli all’interno della propria casa.

Sicurezza

Cosa facciamo: accesso senza password (Accedi con Apple, oppure un codice o un link via email; Accedi con Google arriverà con l’app Android); i nostri token di accesso conservati solo come hash unidirezionali, e il token che Apple ci fornisce quando accedi con Apple conservato cifrato, solo per poter revocare l’accesso di Welfry quando elimini il tuo account; le case tenute separate nel database stesso, così i dati di una casa non possono essere letti attraverso quelli di un’altra; le sessioni rubate rilevate e chiuse; le foto degli scontrini rifiutate dai nostri server; tutto inviato su connessioni cifrate.

Cosa non abbiamo ancora fatto: un test di sicurezza indipendente a pagamento. Siamo una piccola impresa e ne commissioneremo uno man mano che Welfry cresce. Se trovi un problema di sicurezza, scrivi a hello@welfry.com e ti risponderemo rapidamente.

In parole semplici

Proteggiamo gli account senza password, teniamo separate le case e cifriamo tutto durante il trasferimento. Nessuna società esterna ha ancora testato la nostra sicurezza.

Questo sito web

welfry.com non imposta cookie, non carica nulla da altre società e non usa strumenti di analisi. Il nostro server web conserva un breve registro delle richieste (l’indirizzo della pagina, l’ora, la risposta del server e il tuo indirizzo IP senza l’ultima parte), per mantenere il sito funzionante e sicuro. Non registra il tuo browser né la pagina da cui arrivi. Questi registri vengono eliminati dopo sette giorni, e nessuna copia di backup li conserva per più di 14 giorni. Base giuridica: legittimo interesse a gestire un sito web sicuro.

In parole semplici

Questo sito web non usa cookie né tracciamento. Il nostro server conserva un registro essenziale delle visite, senza il tuo indirizzo IP completo, per 14 giorni al massimo.

Sapere quando Welfry arriva su Android

Se lasci il tuo indirizzo email su questo sito web per sapere quando Welfry arriva su Android, conserviamo quell’indirizzo, quando lo hai lasciato, quando lo hai confermato e quando ti abbiamo scritto l’ultima volta, e una copia illeggibile del codice nel tuo link di conferma. Nient’altro. Prima inviamo un’email che ti chiede di confermarlo, così nessuno può iscriverti tranne te. Una volta confermato, inviamo una sola altra email, il giorno in cui esce Welfry per Android, e poi eliminiamo l’indirizzo.

Base giuridica: il tuo consenso, che dai confermando l’indirizzo. Ogni email ha un link per cancellarti, che elimina subito l’indirizzo.
Un indirizzo mai confermato viene eliminato dopo sette giorni.
È conservato sui nostri server nell’UE e non viene usato per nient’altro.

In parole semplici

Lascia la tua email e ti inviamo un’email per confermarla, poi un’altra il giorno in cui esce la versione Android, e poi la eliminiamo. Puoi cancellarti in qualsiasi momento, e un indirizzo che nessuno conferma sparisce dopo sette giorni.

Reclami

Diccelo prima a hello@welfry.com, e cercheremo di rimediare.

Puoi anche presentare un reclamo all’autorità croata per la protezione dei dati, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Oppure all’autorità per la protezione dei dati del Paese in cui vivi o lavori.

In parole semplici

Diccelo prima. Puoi anche presentare un reclamo all’autorità croata per la protezione dei dati, o a quella del Paese in cui vivi o lavori.

Modifiche a questa informativa

Se modifichiamo questa informativa, cambiamo la data in alto. Se una modifica riguarda ciò che facciamo con i tuoi dati, te lo diciamo nell’app e, con Cloud, per email prima che abbia effetto.

In parole semplici

Se modifichiamo questa informativa, la data in alto cambia. Se una modifica riguarda ciò che facciamo con i tuoi dati, te lo diciamo prima che si applichi.