Politika tal-Privatezza
Kif Cashfulness tiġbor, tuża u tipproteġi d-data personali tiegħek skont il-GDPR tal-UE u l-Kodiċi Taljan tal-Privatezza.
Din il-Politika tal-Privatezza tiddeskrivi kif Vittorio Giusti srl (minn hawn 'il quddiem “Cashfulness”, “aħna”, “Kontrollur tad-Data”) tiġbor, tuża u tipproteġi d-data personali tal-utenti tas-servizz Cashfulness (il-websajt cashfulness.com u l-applikazzjoni mobbli/desktop), skont ir-Regolament (UE) 2016/679 (“GDPR”) u d-Digriet Leġiżlattiv Taljan Nru. 196/2003 kif emendat (“Kodiċi Taljan tal-Privatezza”).
Għall-filosofija tagħna dwar il-privatezza f'forma narrattiva (għaliex għamilna ċerti għażliet), ara l-paġna /privacy-radicale. Dan id-dokument minflok huwa l-avviż formali.
1. Kontrollur tad-Data
- Isem tal-kumpanija
- Vittorio Giusti srl
- Uffiċċju rreġistrat
- Via del Campisano 520, 55054 Massarosa (LU), l-Italja
- VAT / Numru fiskali
- 12122090967
- Posta elettronika ċertifikata (PEC)
- vittoriogiusti.com@pec.it
- Email għad-drittijiet tal-GDPR
- privacy@cashfulness.com
- Rappreżentant legali
- Vittorio Giusti, unika azzjonista u unika diretturi
Vittorio Giusti srl hija s-sid tat-trademark “Cashfulness” (reġistrazzjoni EUIPO Nru. 019297195).
Uffiċjal għall-Protezzjoni tad-Data (DPO): mhux maħtur, peress li Vittorio Giusti srl ma taqax taħt il-każijiet ta' ħatra obbligatorja stabbiliti fl-Art. 37 tal-GDPR (mhijiex awtorità pubblika, u l-attivitajiet ewlenin tagħha ma jikkonsistux fi pproċessar fuq skala kbira ta' data sensittiva).
2. Definizzjonijiet fil-qosor
- Utent
- il-persuna fiżika li tirreġistra għas-servizz Cashfulness.
- Servizz
- il-websajt
cashfulness.comu l-applikazzjoni Cashfulness għall-mobile (iOS, Android) u desktop (Windows, macOS). - Data Personali
- kwalunkwe informazzjoni relatata ma' persuna fiżika identifikata jew identifikabbli (Art. 4.1 tal-GDPR).
- Ipproċessar
- kwalunkwe operazzjoni li ssir fuq id-data personali (ġbir, reġistrazzjoni, ħażna, immaniġġjar, tħassir, eċċ.).
- Laqam
- psewdonimu magħżul liberament mill-utent mar-reġistrazzjoni; ma jidentifikax lill-persuna vera.
3. Kategoriji ta' data pproċessata
3.1. Data identifikattiva (minima)
- Email (tista' wkoll tkun psewdonima, eż.
aurora.bil-lejl@protonmail.com) - Laqam (psewdonimu, jista' jkun fittizju — eż. “Kaptan”, “Qlugħ”, eċċ.)
- Password (maħżuna kkriptata, qatt fil-verżjoni ċara)
Ma nitolbux u ma nipproċessawx: isem, kunjom, numru fiskali, data tat-twelid, indirizz, numru tat-telefon, sess, dokument ta' identità.
3.2. Data ta' sigurtà (tabella `login_history`)
Ma' kull dħul ġdid, aħna nirreġistraw:
- Indirizz IP tas-sessjoni
- User agent tal-browser/app
- Informazzjoni dwar l-apparat (sistema operattiva, mudell tal-apparat fejn disponibbli)
- Data u ħin tas-sessjoni
Din id-data tintuża esklussivament għas-sigurtà tal-kont (skoperta ta' aċċess suspettuż, kontra l-abbuż). Dejjem tinġabar u ma tkunx soġġetta għall-opt-out tal-Programm ta' Titjib (ara §3.5).
3.3. Data kontabilistika
- Spazji tax-xogħol (“workspaces”, spazji kontabilistiċi) maħluqa mill-utent, bil-pjan tal-kontijiet tagħhom
- Tranżazzjonijiet irreġistrati mill-utent b'entrata doppja
- Bilanċi u kalkoli derivati (valur nett, konto tal-profitt u telf, eċċ.)
- Kategoriji u baġits maħluqa mill-utent
Din id-data tgħix fuq id-database remota tagħna (Supabase, servers Ewropej) assoċjata mal-laqam u l-email tal-utent. Fil-prinċipju ma fihiex dettalji identifikattivi personali tal-persuna vera, sakemm l-utent ma jdaħħalhomx volontarjament (eż. ismijiet ta' kontijiet li jinkludu l-kunjom tiegħu — imġiba skoraġġuta, ara /privacy-radicale).
3.4. Dokumenti mtella' (kriptaġġ end-to-end)
- Fajls mtella' mill-utent (rendikonti bankarji, kontijiet, kuntratti, polzi ta' assigurazzjoni, eċċ.)
Dawn il-fajls huma kkriptati end-to-end fuq l-apparat tal-utent qabel ma jintbagħtu lis-server tagħna, b'ċavetta derivata mill-password personali + 24 kelma ta' rkupru (BIP39 seed). Iċ-ċavetta qatt ma titlaq mill-apparat tal-utent. Fuq is-server naraw biss blokki ta' ħoss diġitali: ma nistgħux naqraw il-kontenut tad-dokumenti — la aħna, la min imexxi l-infrastruttura, u lanqas kwalunkwe awtorità li formalment titlobhom.
3.5. Logs psewdonimi tal-użu, analizzati biss f'forma aggregata (Programm ta' Titjib, opt-out)
Biex intejbu l-app, aħna nkejlu:
- Sessjonijiet (ftuħ tal-app, tul)
- Użu tal-funzjonijiet (liema sezzjonijiet jintużaw, b'liema frekwenza)
- Żbalji u prestazzjoni (crashes, ħinijiet ta' rispons)
- Sistema operattiva tal-apparat (għall-prijoritizzazzjoni tal-beta-tester u l-kopertura tal-pjattaformi)
Din id-data hija psewdonimizzata mal-ġbir u analizzata esklussivament f'forma aggregata (Art. 4.5 tal-GDPR): ma nużawhiex biex nipprofilaw lill-individwu, u lanqas ma tidhrilna marbuta mal-isem tiegħek. Tibqa' fuq is-servers Ewropej tagħna ta' Supabase: ebda servizz ta' terzi persuni (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, eċċ.).
Rabta teknika mal-kont tibqa' meħtieġa, iżda għal żewġ skopijiet biss: (a) biex jiġi rrispettat l-opt-out ta' kull utent (biex nieqfu niġbru d-data tal-kont tiegħek biss, jeħtieġ inkunu nafu liema hija tiegħek) u (b) biex titkejjel il-kopertura skont is-sistema operattiva (prijoritizzazzjoni tal-beta-tester u appoġġ tal-pjattaformi). Barra minn dawn l-iskopijiet, id-data tiġi pproċessata u analizzata f'forma aggregata.
L-utent jista' jiddiżattiva l-ġbir fi kwalunkwe ħin mill-issettjar tal-app, taħt “Programm ta' Titjib” (opt-out).
3.6. Data tal-abbonament għan-newsletter (biss jekk l-utent jagħżel)
- Email + isem/psewdonimu opzjonali
Ipproċessata esklussivament jekk l-utent jagħżel b'mod attiv (opt-in). Ara §5 għas-servizz ta' terzi li jospitaha (ActiveCampaign).
3.7. Data ta' ħlas
Mhux ipproċessata direttament minn Cashfulness. Il-ħlasijiet tal-abbonamenti jgħaddu minn:
- Apple App Store (għal abbonamenti mixtrija fuq iOS)
- Google Play (għal abbonamenti mixtrija fuq Android)
- Stripe (għal abbonamenti mixtrija mill-websajt)
Apple App Store u Google Play jaġixxu bħala merchant of record: jipproċessaw l-isem, l-indirizz, il-karta tal-kreditu, l-IBAN tal-utent, u huma responsabbli li joħorġu fatturi jew riċevuti fiskali lill-utenti finali skont il-politiki tagħhom stess u r-regolamenti ta' kull pajjiż. Għal dawn iż-żewġ kanali, Cashfulness tirċievi biss id-dħul nett u identifikatur opak tal-abbonament (eż. sub_abc123): qatt ma naraw l-isem tal-klijent, l-indirizz, in-numru fiskali, il-karta tal-kreditu, l-IBAN.
Stripe hija differenti: għal abbonamenti mixtrija mill-websajt, il-bejjiegħ huwa Vittorio Giusti srl, li tuża lil Stripe bħala l-proċessur tal-ħlas tagħha. F'dan il-każ Vittorio Giusti srl, permezz tad-dashboard ta' Stripe, tirċievi u tipproċessa: l-isem, l-indirizz tal-email, l-indirizz tal-fatturazzjoni (jekk mitlub), il-marka tal-karta u l-aħħar 4 numri, ir-riżultat tal-ħlas u identifikatur tal-klijent ta' Stripe. Qatt ma nirċievu n-numru sħiħ tal-karta tal-kreditu jew id-data tas-sigurtà (CVV), li jibqgħu pproċessati esklussivament minn Stripe. Biex torbot il-ħlas mal-kont, Cashfulness tibgħat lil Stripe l-indirizz tal-email u l-identifikatur tal-utent; malli tirċievi l-ħlas naħżnu l-assoċjazzjoni bejn l-utent u l-identifikatur tal-klijent ta' Stripe.
Id-data tal-ħlas tal-kanal Stripe hija pproċessata minn Vittorio Giusti srl għat-twettiq tal-kuntratt (Art. 6.1.b tal-GDPR) u għall-konformità mal-obbligi fiskali u kontabilistiċi statutorji (Art. 6.1.c tal-GDPR); ara §4 u §7.
4. Skopijiet tal-ipproċessar
Id-data personali tiġi pproċessata għall-iskopijiet li ġejjin:
| # | Skop | Kategoriji ta' data involuti | Bażi legali |
|---|---|---|---|
| 1 | Twassil tas-servizz (reġistrazzjoni, awtentikazzjoni, sinkronizzazzjoni tad-data kontabilistika bejn l-apparati) | 3.1, 3.3, 3.4 | Twettiq tal-kuntratt (Art. 6.1.b tal-GDPR) |
| 2 | Sigurtà tal-kont (skoperta ta' aċċess suspettuż, kontra l-abbuż) | 3.2 | Interess leġittimu (Art. 6.1.f tal-GDPR) |
| 3 | Titjib tal-prodott (logs psewdonimizzati mal-ġbir, analizzati f'forma aggregata; ir-rabta mal-kont isservi biss għall-opt-out u l-kopertura tas-sistema operattiva) | 3.5 | Interess leġittimu (Art. 6.1.f tal-GDPR), revokabbli permezz ta' opt-out |
| 4 | Komunikazzjonijiet tas-servizz (verifika tal-email, irkupru tal-password, notifiki ta' sigurtà) | 3.1 | Twettiq tal-kuntratt (Art. 6.1.b tal-GDPR) |
| 5 | Newsletter edukattiva u pariri prattiċi (biss jekk hemm opt-in) | 3.6 | Kunsens espliċitu (Art. 6.1.a tal-GDPR), revokabbli |
| 6 | Konformità ma' obbligi legali (talbiet minn awtoritajiet kompetenti jew superviżuri) | 3.1, 3.2, 3.3 | Obbligu legali (Art. 6.1.c tal-GDPR) |
| 7 | Konformità fiskali u kontabilistika għal abbonamenti mibjugħa permezz ta' Stripe (ħruġ u żamma ta' fatturi/riċevuti, entrati kontabilistiċi) | 3.7 (data ta' ħlas tal-kanal Stripe) | Obbligu legali (Art. 6.1.c tal-GDPR) |
5. Servizzi ta' terzi persuni (proċessuri esterni tad-data)
Biex inwasslu s-servizz, aħna nserrħu fuq fornituri ta' terzi persuni, magħżula għall-affidabbiltà u l-konformità mal-GDPR. Kollha ffirmaw Ftehim ta' Pproċessar tad-Data (DPA) magħna skont l-Art. 28 tal-GDPR.
| Servizz | Funzjoni | Sede | Servers reali | Salvagwardji għat-trasferiment barra mill-UE |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Database + awtentikazzjoni tal-utenti | L-Istati Uniti | Ewropa (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | Hosting ta' cashfulness.com | L-Istati Uniti | Ewropa (Frankfurt) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | Email transazzjonali (verifika, irkupru tal-password, notifiki) | L-Istati Uniti | Ewropa (reġjun tal-UE) | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | Kaxxi tal-posta mmexxija minn nies (info@, support@, beta@, privacy@) + DNS | UE (il-Bulgarija) | Ewropa | DPA (ipproċessar fi ħdan l-UE) |
| ActiveCampaign | Newsletter + formola ta' reġistrazzjoni beta | L-Istati Uniti | L-Istati Uniti | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | Ħlasijiet ta' abbonamenti iOS | L-Istati Uniti | L-Istati Uniti + Ewropa | Data Privacy Framework + termini ta' Apple |
| Google Play (Google LLC) | Ħlasijiet ta' abbonamenti Android | L-Istati Uniti | L-Istati Uniti + Ewropa | Data Privacy Framework + termini ta' Google |
| Stripe (Stripe Inc.) | Ħlasijiet ta' abbonamenti mill-web | L-Istati Uniti | L-Istati Uniti + Ewropa | DPA + SCC + Data Privacy Framework |
| Umami Cloud | Analitika tal-websajt favur il-privatezza (l-ebda cookie, l-ebda profilar) | L-Istati Uniti | Ewropa (reġjun tal-UE) | DPA + SCC + Data Privacy Framework |
Ma nużawx: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, u lanqas ebda sistema oħra ta' traċċar tal-imġiba jew profilazzjoni kummerċjali.
6. Trasferimenti ta' data barra mill-UE
Uħud mill-fornituri tagħna huma kumpaniji bbażati fl-Istati Uniti tal-Amerika (ara §5). Dawn it-trasferimenti jseħħu bis-salvagwardji li ġejjin:
- Klawżoli Kuntrattwali Standard (SCC) iffirmati skont id-Deċiżjoni ta' Implimentazzjoni (UE) 2021/914.
- Data Privacy Framework UE-Stati Uniti (Deċiżjoni ta' Implimentazzjoni (UE) 2023/1795), għall-fornituri li ssieħbu fih.
- Miżuri tekniċi supplimentari (kriptaġġ waqt it-trasmissjoni u fir-riposiżjoni, iżolament tad-data fir-reġjuni Ewropej fejn disponibbli).
L-utent jista' jitlob kopja tas-salvagwardji applikati billi jikteb lil privacy@cashfulness.com.
7. Perjodi ta' żamma
| Kategorija ta' data | Perjodu ta' żamma |
|---|---|
| Kont tal-utent + data kontabilistika + dokumenti E2EE | Għat-tul kollu tal-kont; tħassir effettiv fi żmien 30 jum mit-talba (it-30 jum jippermettu soft-delete riversibbli għal talbiet aċċidentali) |
Logs ta' sigurtà (login_history, IP, user agent) | 6 xhur mid-data tas-sessjoni |
| Logs anonimi aggregati tal-użu (Programm ta' Titjib) | 6 xhur rollanti; mal-opt-out, nieqfu niġbru ġodda immedjatament |
| Backups awtomatiċi kkriptati (biss għall-pjan Ultra) | 30 jum rollanti, imbagħad jiġu sovraskritti |
| Newsletter (jekk abbonat) | Sal-kanċellazzjoni espliċita mill-utent (link ta' unsubscribe f'kull email) |
| Data ta' fatturazzjoni — kanali Apple / Google | Mhux applikabbli: għal abbonamenti mixtrija fuq l-App Store jew Google Play, Cashfulness ma toħroġx fatturi jew riċevuti fiskali lill-utenti finali (ara §3.7); dawn jinħarġu minn Apple jew Google, li jaġixxu bħala merchant of record |
| Data ta' fatturazzjoni u rekords kontabilistiċi — kanal Stripe | 10 snin mid-data tad-dokument, kif rikjest mill-Art. 2220 tal-Kodiċi Ċivili Taljan għal rekords kontabilistiċi u dokumentazzjoni fiskali, peress li għal abbonamenti mixtrija mill-websajt il-bejjiegħ huwa Vittorio Giusti srl (ara §3.7 u §4) |
8. Drittijiet tas-suġġett tad-data
Skont l-Artikoli 15–22 tal-GDPR, l-utent għandu d-dritt għal:
- Aċċess għad-data personali li tikkonċernah (Art. 15)
- Rettifika ta' data mhux preċiża jew mhux kompluta (Art. 16)
- Tħassir tad-data (“dritt li tintesa”, Art. 17)
- Restrizzjoni tal-ipproċessar (Art. 18)
- Portabbiltà tad-data f'format strutturat u li jinqara mill-magni (Art. 20)
- Oġġezzjoni għall-ipproċessar ibbażat fuq interess leġittimu (Art. 21)
- Irtirar tal-kunsens fi kwalunkwe ħin, għal ipproċessar ibbażat fuq kunsens (Art. 7.3)
- Ilment lill-Awtorità Taljana għall-Protezzjoni tad-Data (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Ruma — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — web www.garanteprivacy.it
8.1. Kif teżerċita dawn id-drittijiet
Biex jeżerċita kwalunkwe wieħed mid-drittijiet elenkati hawn fuq, l-utent jista':
- Jikteb lil
privacy@cashfulness.comu jindika d-dritt li beħsiebu jeżerċita, l-email assoċjata mal-kont Cashfulness, u — għat-tħassir — kwalunkwe konferma li huwa konxju tal-irriversibbiltà tad-dokumenti E2EE. - Għad-dritt li tintesa (tħassir sħiħ tal-kont): il-funzjoni hija disponibbli direttament fl-app, taħt “Issettjar → Ħassar il-kont”. It-tħassir effettiv iseħħ fi żmien 30 jum.
- Biex jiddiżattiva l-Programm ta' Titjib (opt-out): minn “Issettjar → Programm ta' Titjib” fl-app. Effett immedjat.
Aħna nwieġbu fi żmien 30 jum mit-talba (jistgħu jiżdiedu 60 jum oħra għal talbiet partikolarment kumplessi, skont l-Art. 12.3 tal-GDPR; l-utent jiġi informat jekk iseħħ dan).
9. Sigurtà tad-data
Aħna nadottaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali:
- Kriptaġġ waqt it-trasmissjoni: il-komunikazzjonijiet kollha jużaw HTTPS/TLS 1.3.
- Kriptaġġ fir-riposiżjoni: id-databases ta' Supabase jużaw il-kriptaġġ standard tal-fornitur fir-riposiżjoni.
- Kriptaġġ end-to-end għad-dokumenti mtella' mill-utent (ara §3.4).
- Awtentikazzjoni b'saħħitha: passwords b'rekwiżiti minimi ta' kumplessità; appoġġ bijometriku (Touch ID, Face ID) fejn disponibbli fuq l-apparat.
- Row Level Security (RLS) fuq it-tabelli kollha tad-database: kull utent jaċċessa biss id-data tiegħu stess.
- Reġistrazzjoni tal-aċċess: traċċar tal-logins għall-iskoperta ta' aċċess suspettuż (ara §3.2).
- Aġġornamenti regolari tad-dipendenzi tas-software biex jingħalqu vulnerabbiltajiet magħrufa.
Ebda sistema mhi 100% invulnerabbli. F'każ ta' ksur ta' data personali b'riskju għall-utenti, aħna nnotifikaw lill-Awtorità Taljana għall-Protezzjoni tad-Data fi żmien 72 siegħa mill-iskoperta (Art. 33 tal-GDPR) u — jekk ir-riskju jkun għoli — ninfurmaw direttament lill-utenti affettwati (Art. 34 tal-GDPR).
10. Minorenni
Is-servizz Cashfulness huwa maħsub għal persuni li għandhom mill-inqas 18-il sena (livell ta' kapaċità legali skont il-liġi Taljana, Art. 2 tal-Kodiċi Ċivili Taljan), jew l-età ta' maġġorenni skont il-liġi tal-pajjiż ta' residenza tal-Utent jekk ogħla minn 18.
Skont il-GDPR u l-Art. 2-quinquies tal-Kodiċi Taljan tal-Privatezza, l-età minima għal kunsens awtonomu ta' minorenni għall-ipproċessar ta' data personali hija iktar baxxa (14-il sena fl-Italja, 16-il sena bħala default tal-UE). Għal Cashfulness, il-limitu kuntrattwali ta' 18-il sena huwa dak li fil-fatt jiġi infurzat, għax ir-relazzjoni mal-utent hija ta' natura kuntrattwali (ara t-Termini u Kundizzjonijiet §4.1) u teħtieġ kapaċità legali sħiħa.
Aħna ma niġbrux b'mod intenzjonat data ta' minorenni taħt it-18-il sena. Jekk insiru konxji ta' kont maħluq minn minorenni mingħajr il-kapaċità legali meħtieġa, inħassruh mingħajr dewmien.
11. Tibdil f'din il-Politika tal-Privatezza
Aħna nirriservaw id-dritt li nimmodifikaw din il-Politika tal-Privatezza maż-żmien, għal aġġornamenti regolatorji jew tibdil fis-servizz. It-tibdil jiġi ppubblikat f'din il-paġna bid-data aġġornata fil-quċċata.
Għal tibdil sostanzjali li jaffettwa l-iskopijiet tal-ipproċessar jew il-bażijiet legali, ninfurmaw lill-utenti attivi bl-email mill-inqas 30 jum qabel ma t-tibdil jidħol fis-seħħ, biex ikollhom l-opportunità jirrevedu l-kundizzjonijiet il-ġodda u, jekk jixtiequ, iħassru l-kont qabel ma jidħol fis-seħħ.
12. Kuntatti
Għal kwalunkwe mistoqsija dwar l-ipproċessar tad-data personali:
- Email tal-privatezza: privacy@cashfulness.com
- Email ġenerali tal-appoġġ: info@cashfulness.com
- Posta elettronika ċertifikata (PEC): vittoriogiusti.com@pec.it
- Posta: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), l-Italja
13. Liġi applikabbli u ġuriżdizzjoni
Din il-Politika tal-Privatezza hija rregolata mil-liġi Taljana u mir-Regolament (UE) 2016/679.
Qorti kompetenti: Lucca, l-Italja, ħlief għad-dispożizzjonijiet obbligatorji ta' protezzjoni tal-konsumatur (Art. 66-bis tal-Kodiċi Taljan tal-Konsumatur), li skonthom il-konsumatur jista' jirrikorri għall-qorti tar-residenza jew id-domiċilju tiegħu.