Tietosuojakäytäntö
Miten Cashfulness kerää, käyttää ja suojaa henkilötietojasi, yleisen tietosuoja-asetuksen ja Italian tietosuojalain (Codice Privacy) mukaisesti.
Tässä tietosuojakäytännössä kuvataan, miten Vittorio Giusti srl (jäljempänä ”Cashfulness”, ”me”, ”rekisterinpitäjä”) kerää, käyttää ja suojaa Cashfulness-palvelun (verkkosivusto cashfulness.com sekä mobiili- ja työpöytäsovellus) käyttäjien henkilötietoja asetuksen (EU) 2016/679 (”GDPR”) ja Italian lakiasetuksen nro 196/2003 myöhempine muutoksineen (”Codice Privacy”, Italian tietosuojalaki) mukaisesti.
Jos haluat lukea tietosuojafilosofiamme kerronnallisessa muodossa (miksi olemme tehneet tietyt valinnat), katso sivu /privacy-radicale. Tämä asiakirja on sen sijaan muodollinen tietosuojaseloste.
1. Rekisterinpitäjä
- Toiminimi
- Vittorio Giusti srl
- Kotipaikka
- Via del Campisano 520, 55054 Massarosa (LU), Italia
- ALV-tunnus / verotunnus
- 12122090967
- Varmennettu sähköposti (PEC)
- vittoriogiusti.com@pec.it
- GDPR-oikeuksien sähköposti
- privacy@cashfulness.com
- Laillinen edustaja
- Vittorio Giusti, ainoa osakas ja ainoa hallituksen jäsen
Vittorio Giusti srl on tavaramerkin ”Cashfulness” haltija (EUIPO-rekisteröinti nro 019297195).
Tietosuojavastaava (DPO): ei nimitetty, koska Vittorio Giusti srl ei kuulu GDPR:n 37 artiklassa säädetyn pakollisen nimityksen piiriin (se ei ole viranomainen eivätkä sen ydintoiminnot muodostu arkaluonteisten tietojen laajamittaisesta käsittelystä).
2. Keskeiset määritelmät
- Käyttäjä
- luonnollinen henkilö, joka rekisteröityy Cashfulness-palveluun.
- Palvelu
- verkkosivusto
cashfulness.comsekä Cashfulness-sovellus mobiililaitteille (iOS, Android) ja työpöydälle (Windows, macOS). - Henkilötiedot
- kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot (GDPR:n 4.1 artikla).
- Käsittely
- mikä tahansa henkilötietoihin kohdistuva toimenpide (kerääminen, tallentaminen, säilyttäminen, muokkaaminen, poistaminen jne.).
- Nimimerkki
- Käyttäjän rekisteröitymisen yhteydessä vapaasti valitsema salanimi; se ei yksilöi todellista henkilöä.
3. Käsiteltävien tietojen ryhmät
3.1. Tunnistetiedot (vähimmäismäärä)
- Sähköpostiosoite (myös salanimeen perustuva, esim.
aurora.di.notte@protonmail.com) - Nimimerkki (salanimi, voi olla keksitty — esim. ”Kapteeni”, ”Purje” jne.)
- Salasana (tallennetaan salattuna, ei koskaan selväkielisenä)
Emme kysy emmekä käsittele: etunimeä, sukunimeä, henkilötunnusta, syntymäaikaa, osoitetta, puhelinnumeroa, sukupuolta emmekä henkilöllisyystodistusta.
3.2. Turvallisuustiedot (taulu `login_history`)
Jokaisesta uudesta kirjautumisesta tallennetaan:
- istunnon IP-osoite
- selaimen tai sovelluksen user agent
- laitetiedot (käyttöjärjestelmä, laitemalli jos saatavilla)
- istunnon päivämäärä ja kellonaika
Nämä tiedot palvelevat yksinomaan tilin turvallisuutta (epäilyttävien kirjautumisten havaitseminen, väärinkäytösten torjunta). Ne kerätään aina, eikä niihin sovelleta Parannusohjelman opt-out-valintaa (katso §3.5).
3.3. Kirjanpitotiedot
- Käyttäjän luomat kirjanpitotilat (”workspace”) tilikarttoineen
- Käyttäjän kahdenkertaisena kirjanpitona kirjaamat tapahtumat
- Saldot ja johdetut laskelmat (nettovarallisuus, tuloslaskelma jne.)
- Käyttäjän luomat kategoriat ja budjetit
Nämä tiedot sijaitsevat etätietokannassamme (Supabase, eurooppalaiset palvelimet) ja ne on liitetty Käyttäjän nimimerkkiin ja sähköpostiosoitteeseen. Ne eivät määritelmällisesti sisällä todellisen henkilön henkilötietoja, ellei Käyttäjä itse lisää niitä vapaaehtoisesti (esim. tilien nimet, jotka sisältävät oman sukunimen — tätä ei suositella, katso /privacy-radicale).
3.4. Ladatut asiakirjat (päästä päähän -salaus)
- Käyttäjän lataamat tiedostot (tiliotteet, laskut, sopimukset, vakuutukset jne.)
Nämä tiedostot salataan päästä päähän Käyttäjän laitteella ennen niiden lähettämistä palvelimellemme. Salausavain johdetaan henkilökohtaisesta salasanasta ja 24 palautussanasta (BIP39-siemenluku). Avain ei koskaan poistu Käyttäjän laitteelta. Palvelimen puolella näkyy ainoastaan digitaalista kohinaa: asiakirjojen sisältöä eivät voi lukea me, infrastruktuurin ylläpitäjät emmekä viranomaiset, jotka niitä muodollisesti pyytäisivät.
3.5. Salanimiset käyttölokit, joita analysoidaan koostetusti (Parannusohjelma, opt-out)
Sovelluksen parantamiseksi mittaamme seuraavia:
- istunnot (sovelluksen avaaminen, kesto)
- toimintojen käyttö (mitä osioita käytetään ja kuinka usein)
- virheet ja suorituskyky (kaatumiset, vasteajat)
- laitteen käyttöjärjestelmä (beetatestaajien priorisointi ja alustakattavuus)
Nämä tiedot pseudonymisoidaan jo keräysvaiheessa ja analysoidaan yksinomaan koostetussa muodossa (GDPR:n 4.5 artikla): emme käytä niitä yksittäisen henkilön profilointiin, eikä niitä näytetä meille nimeesi liitettyinä. Ne pysyvät eurooppalaisilla Supabase-palvelimillamme: kolmannen osapuolen palveluja ei käytetä (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics jne.).
Tekninen yhteys tiliin on edelleen välttämätön, mutta vain kahta tarkoitusta varten: (a) käyttäjäkohtaisen opt-outin toteuttaminen (jotta juuri sinun tiliäsi koskevien tietojen kerääminen voidaan lopettaa, meidän on tiedettävä mitkä ne ovat) ja (b) käyttöjärjestelmäkohtaisen kattavuuden mittaaminen (beetatestaajien priorisointi ja alustatuki). Näiden tarkoitusten ulkopuolella tietoja käsitellään ja analysoidaan koostetussa muodossa.
Käyttäjä voi poistaa keräyksen käytöstä milloin tahansa sovelluksen asetuksista kohdasta ”Parannusohjelma” (opt-out).
3.6. Uutiskirjeen tilaustiedot (vain jos Käyttäjä niin valitsee)
- Sähköpostiosoite + mahdollinen nimi tai salanimi
Näitä käsitellään yksinomaan silloin, kun Käyttäjä aktiivisesti valitsee tilaamisen (opt-in). Katso §5 niitä säilyttävän kolmannen osapuolen palvelun osalta (ActiveCampaign).
3.7. Maksutiedot
Cashfulness ei käsittele näitä suoraan. Tilausten maksut kulkevat seuraavien kanavien kautta:
- Apple App Store (iOS-laitteella hankitut tilaukset)
- Google Play (Android-laitteella hankitut tilaukset)
- Stripe (verkkosivuston kautta hankitut tilaukset)
Apple App Store ja Google Play toimivat merchant of record -asemassa: ne käsittelevät Käyttäjän nimen, osoitteen, luottokortin ja IBAN-tilinumeron, ja niiden vastuulla on laskujen tai kuittien antaminen loppukäyttäjille omien käytäntöjensä ja eri maiden säännösten mukaisesti. Näiden kahden kanavan osalta Cashfulness saa ainoastaan nettotulon ja tilauksen läpinäkymättömän tunnisteen (esim. sub_abc123): asiakkaan nimi, osoite, verotunnus, luottokortti tai IBAN eivät koskaan tule tietoomme.
Stripe on eri asia: verkkosivuston kautta hankittujen tilausten myyjä on Vittorio Giusti srl, joka käyttää maksunvälittäjänä Stripe-palvelua. Tässä tapauksessa Vittorio Giusti srl vastaanottaa ja käsittelee Stripe-hallintapaneelin kautta seuraavat tiedot: nimi, sähköpostiosoite, laskutusosoite (jos sitä pyydetään), kortin maksujärjestelmä ja 4 viimeistä numeroa, maksun lopputulos sekä Stripe-asiakastunnisteen. Luottokortin täydellinen numero tai turvatiedot (CVV) eivät koskaan tule tietoomme, vaan ne jäävät yksinomaan Stripe-palvelun käsiteltäviksi. Maksun liittämiseksi tiliin Cashfulness välittää Stripe-palvelulle sähköpostiosoitteen ja Käyttäjän tunnisteen; maksun vastaanottamisen yhteydessä tallennamme Käyttäjän ja Stripe-asiakastunnisteen välisen yhteyden.
Stripe-kanavan maksutietoja käsittelee Vittorio Giusti srl sopimuksen täytäntöön panemiseksi (GDPR:n 6.1.b artikla) sekä lakisääteisten vero- ja kirjanpitovelvoitteiden täyttämiseksi (GDPR:n 6.1.c artikla); katso §4 ja §7.
4. Käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
| # | Tarkoitus | Tietoryhmät | Oikeusperuste |
|---|---|---|---|
| 1 | Palvelun tuottaminen (rekisteröityminen, tunnistautuminen, kirjanpitotietojen synkronointi laitteiden välillä) | 3.1, 3.3, 3.4 | Sopimuksen täytäntöönpano (GDPR:n 6.1.b artikla) |
| 2 | Tilin turvallisuus (epäilyttävien kirjautumisten havaitseminen, väärinkäytösten torjunta) | 3.2 | Oikeutettu etu (GDPR:n 6.1.f artikla) |
| 3 | Tuotteen parantaminen (keräysvaiheessa pseudonymisoidut lokit, joita analysoidaan koostetussa muodossa; yhteys tiliin palvelee vain opt-outia ja käyttöjärjestelmäkohtaista kattavuutta) | 3.5 | Oikeutettu etu (GDPR:n 6.1.f artikla), peruutettavissa opt-outilla |
| 4 | Palveluviestintä (sähköpostin vahvistus, salasanan palautus, tietoturvailmoitukset) | 3.1 | Sopimuksen täytäntöönpano (GDPR:n 6.1.b artikla) |
| 5 | Opettava uutiskirje ja käytännön vinkit (vain opt-in-valinnalla) | 3.6 | Nimenomainen suostumus (GDPR:n 6.1.a artikla), peruutettavissa |
| 6 | Lakisääteisten velvoitteiden täyttäminen (toimivaltaisten viranomaisten pyynnöt) | 3.1, 3.2, 3.3 | Lakisääteinen velvoite (GDPR:n 6.1.c artikla) |
| 7 | Stripe-palvelun kautta myytyihin tilauksiin liittyvät vero- ja kirjanpitovelvoitteet (laskujen tai kuittien antaminen ja säilyttäminen, kirjanpitomerkinnät) | 3.7 (Stripe-kanavan maksutiedot) | Lakisääteinen velvoite (GDPR:n 6.1.c artikla) |
5. Kolmannen osapuolen palvelut (ulkopuoliset henkilötietojen käsittelijät)
Palvelun tuottamiseksi tukeudumme kolmansiin toimittajiin, jotka on valittu luotettavuuden ja GDPR-vaatimustenmukaisuuden perusteella. Kaikki ovat allekirjoittaneet kanssamme tietojenkäsittelysopimuksen (DPA) GDPR:n 28 artiklan mukaisesti.
| Palvelu | Tehtävä | Kotipaikka | Palvelinten sijainti | EU:n ulkopuolisten siirtojen suojatoimet |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Tietokanta + käyttäjien tunnistautuminen | Yhdysvallat | Eurooppa (eu-west) | DPA + vakiolausekkeet + Data Privacy Framework |
| Vercel (Vercel Inc.) | Verkkosivuston cashfulness.com ylläpito | Yhdysvallat | Eurooppa (Frankfurt) | DPA + vakiolausekkeet + Data Privacy Framework |
| Resend (Resend Inc.) | Transaktiosähköpostit (sähköpostin vahvistus, salasanan palautus, ilmoitukset) | Yhdysvallat | Eurooppa (EU region) | DPA + vakiolausekkeet + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | Ihmisten käyttämät sähköpostilaatikot (info@, support@, beta@, privacy@) + DNS | EU (Bulgaria) | Eurooppa | DPA (käsittely EU:n sisällä) |
| ActiveCampaign | Uutiskirje + beetan ilmoittautumislomake | Yhdysvallat | Yhdysvallat | DPA + vakiolausekkeet + Data Privacy Framework |
| Apple App Store (Apple Inc.) | iOS-tilausten maksut | Yhdysvallat | Yhdysvallat + Eurooppa | Data Privacy Framework + Apple-ehdot |
| Google Play (Google LLC) | Android-tilausten maksut | Yhdysvallat | Yhdysvallat + Eurooppa | Data Privacy Framework + Google-ehdot |
| Stripe (Stripe Inc.) | Verkkosivuston kautta tehtyjen tilausten maksut | Yhdysvallat | Yhdysvallat + Eurooppa | DPA + vakiolausekkeet + Data Privacy Framework |
| Umami Cloud | Verkkosivuston yksityisyyttä kunnioittava analytiikka (ei evästeitä, ei profilointia) | Yhdysvallat | Eurooppa (EU region) | DPA + vakiolausekkeet + Data Privacy Framework |
Emme käytä: Google Analyticsia, Mixpanelia, Amplitudea, Sentryä, Firebasea, Meta Pixeliä, TikTok Pixeliä, LinkedIn Insight Tagia emmekä mitään muuta käyttäytymisen seurannan tai kaupallisen profiloinnin järjestelmää.
6. Tietojen siirrot EU:n ulkopuolelle
Osa toimittajistamme on Amerikan yhdysvaltoihin sijoittautuneita yhtiöitä (katso §5). Kyseiset siirrot tapahtuvat seuraavin suojatoimin:
- Vakiolausekkeet (SCC), jotka on allekirjoitettu täytäntöönpanopäätöksen (EU) 2021/914 mukaisesti.
- EU:n ja Yhdysvaltain välinen Data Privacy Framework (täytäntöönpanopäätös (EU) 2023/1795) niiden toimittajien osalta, jotka ovat siihen liittyneet.
- Täydentävät tekniset toimenpiteet (salaus siirron aikana ja levossa, tietojen eristäminen eurooppalaisille alueille silloin kun se on mahdollista).
Käyttäjä voi pyytää jäljennöksen sovelletuista suojatoimista kirjoittamalla osoitteeseen privacy@cashfulness.com.
7. Säilytysajat
| Tietoryhmä | Säilytysaika |
|---|---|
| Käyttäjätili + kirjanpitotiedot + E2EE-asiakirjat | Tilin koko voimassaoloajan; tosiasiallinen poisto 30 päivän kuluessa pyynnöstä (30 päivää mahdollistaa peruutettavan pehmeän poiston vahingossa tehdyn pyynnön varalta) |
Turvallisuuslokit (login_history, IP-osoite, user agent) | 6 kuukautta istunnon päivämäärästä |
| Anonyymit koostetut käyttölokit (Parannusohjelma) | 6 kuukautta liukuvasti; opt-outin tapauksessa lopetamme uusien tietojen keräämisen välittömästi |
| Automaattiset salatut varmuuskopiot (vain Ultra-paketti) | 30 päivää liukuvasti, minkä jälkeen ne korvataan |
| Uutiskirje (jos tilattu) | Kunnes Käyttäjä nimenomaisesti peruuttaa tilauksen (peruutuslinkki jokaisessa viestissä) |
| Laskutustiedot — Apple- ja Google-kanavat | Ei sovelleta: App Store -kaupasta tai Google Play -kaupasta hankittujen tilausten osalta Cashfulness ei anna laskuja tai kuitteja loppukäyttäjille (katso §3.7); ne antavat Apple tai Google, jotka toimivat merchant of record -asemassa |
| Laskutustiedot ja kirjanpitoasiakirjat — Stripe-kanava | 10 vuotta asiakirjan päivämäärästä, kuten Italian siviililain (Codice Civile) 2220 artiklassa säädetään kirjanpitomerkintöjen ja verotusasiakirjojen osalta, koska verkkosivuston kautta hankittujen tilausten myyjä on Vittorio Giusti srl (katso §3.7 ja §4) |
8. Rekisteröidyn oikeudet
GDPR:n 15-22 artiklan nojalla Käyttäjällä on oikeus:
- saada pääsy häntä koskeviin henkilötietoihin (15 artikla)
- oikaista virheelliset tai puutteelliset tiedot (16 artikla)
- poistaa tiedot (”oikeus tulla unohdetuksi”, 17 artikla)
- rajoittaa käsittelyä (18 artikla)
- siirtää tiedot jäsennellyssä ja koneellisesti luettavassa muodossa (20 artikla)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla)
- peruuttaa suostumus milloin tahansa suostumukseen perustuvan käsittelyn osalta (7.3 artikla)
- tehdä kantelu Italian tietosuojaviranomaiselle (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rooma — puh. +39 06 696771 — PEC protocollo@pec.gpdp.it — verkko www.garanteprivacy.it
8.1. Miten oikeuksia käytetään
Käyttäjä voi käyttää mitä tahansa edellä luetelluista oikeuksista seuraavasti:
- Kirjoittamalla osoitteeseen
privacy@cashfulness.comja ilmoittamalla, mitä oikeutta hän aikoo käyttää, mikä sähköpostiosoite on liitetty Cashfulness-tiliin ja — poistamisen osalta — mahdollisen vahvistuksen siitä, että hän on tietoinen E2EE-asiakirjojen palautuskelvottomuudesta. - Oikeus tulla unohdetuksi (tilin täydellinen poisto): toiminto on käytettävissä suoraan sovelluksessa, kohdassa ”Asetukset → Poista tili”. Tosiasiallinen poisto tapahtuu 30 päivän kuluessa.
- Parannusohjelman poistaminen käytöstä (opt-out): sovelluksen kohdasta ”Asetukset → Parannusohjelma”. Vaikutus on välitön.
Vastaamme 30 päivän kuluessa pyynnöstä (määräaikaa voidaan jatkaa 60 päivällä erityisen monimutkaisten pyyntöjen osalta GDPR:n 12.3 artiklan nojalla; tällöin Käyttäjälle ilmoitetaan asiasta).
9. Tietojen turvallisuus
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi:
- Salaus siirron aikana: kaikessa tietoliikenteessä käytetään HTTPS/TLS 1.3 -yhteyttä.
- Salaus levossa: Supabase-tietokannat käyttävät palveluntarjoajan vakiomuotoista levossa tapahtuvaa salausta.
- Päästä päähän -salaus Käyttäjän lataamille asiakirjoille (katso §3.4).
- Vahva tunnistautuminen: salasanoille asetetut vähimmäisvaatimukset; biometrinen tuki (Touch ID, Face ID) siellä missä laite sen mahdollistaa.
- Row Level Security (RLS) kaikissa tietokannan tauluissa: jokainen Käyttäjä pääsee yksinomaan omiin tietoihinsa.
- Kirjautumisten lokitus: kirjautumisten seuranta epäilyttävien käyttöyritysten havaitsemiseksi (katso §3.2).
- Ohjelmistoriippuvuuksien säännölliset päivitykset tunnettujen haavoittuvuuksien korjaamiseksi.
Mikään järjestelmä ei ole 100-prosenttisen haavoittumaton. Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin Käyttäjille, ilmoitamme siitä Italian tietosuojaviranomaiselle (Garante) 72 tunnin kuluessa havaitsemisesta (GDPR:n 33 artikla) ja — jos riski on korkea — ilmoitamme siitä suoraan asianomaisille Käyttäjille (GDPR:n 34 artikla).
10. Alaikäiset
Cashfulness-palvelu on tarkoitettu vähintään 18-vuotiaille henkilöille (Italian lain mukaisen oikeustoimikelpoisuuden raja, Italian siviililain (Codice Civile) 2 artikla) tai Käyttäjän asuinmaan lain mukaiselle täysi-ikäisyyden rajalle, jos tämä on korkeampi kuin 18 vuotta.
GDPR:n ja Italian tietosuojalain (Codice Privacy) 2-quinquies artiklan nojalla alaikäisen itsenäisen suostumuksen alaraja henkilötietojen käsittelyyn on matalampi (14 vuotta Italiassa, 16 vuotta EU:n oletuksena). Cashfulness-palvelussa tosiasiallisesti sovellettava raja on sopimusperusteinen 18 vuotta, koska suhde Käyttäjään on luonteeltaan sopimussuhde (katso käyttöehdot, §4.1) ja edellyttää täyttä oikeustoimikelpoisuutta.
Emme kerää tarkoituksellisesti alle 18-vuotiaiden tietoja. Jos saamme tiedon tilistä, jonka on luonut alaikäinen ilman vaadittua oikeustoimikelpoisuutta, poistamme sen viivytyksettä.
11. Tietosuojakäytännön muutokset
Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä ajan myötä lainsäädännön muutosten tai palvelun muutosten vuoksi. Muutokset julkaistaan tällä sivulla ja sivun yläreunan päivämäärä päivitetään.
Jos kyse on olennaisista muutoksista, jotka koskevat käsittelyn tarkoituksia tai oikeusperusteita, ilmoitamme aktiivisille Käyttäjille sähköpostitse vähintään 30 päivää ennen muutosten voimaantuloa ja annamme heille mahdollisuuden tutustua uusiin ehtoihin sekä halutessaan poistaa tilinsä ennen niiden voimaantuloa.
12. Yhteystiedot
Kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä:
- Tietosuojan sähköposti: privacy@cashfulness.com
- Yleisen tuen sähköposti: info@cashfulness.com
- Varmennettu sähköposti (PEC): vittoriogiusti.com@pec.it
- Tavallinen posti: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italia
13. Sovellettava laki ja toimivaltainen tuomioistuin
Tähän tietosuojakäytäntöön sovelletaan Italian lakia ja asetusta (EU) 2016/679.
Toimivaltainen tuomioistuin: Lucca (Italia), lukuun ottamatta kuluttajan suojaksi säädettyjä pakottavia säännöksiä (Italian kuluttajansuojalain (Codice del Consumo) 66-bis artikla), joiden nojalla kuluttaja voi kääntyä oman asuin- tai kotipaikkansa tuomioistuimen puoleen.