Integritetspolicy
Hur Cashfulness samlar in, använder och skyddar användarnas personuppgifter, enligt GDPR och den italienska dataskyddslagen (Codice Privacy).
Denna integritetspolicy beskriver hur Vittorio Giusti srl (nedan ”Cashfulness”, ”vi”, ”personuppgiftsansvarig”) samlar in, använder och skyddar personuppgifterna för användarna av tjänsten Cashfulness (webbplatsen cashfulness.com och applikationen för mobil och dator), enligt förordning (EU) 2016/679 (”GDPR”) och det italienska lagdekretet nr. 196/2003 med senare ändringar (”Codice Privacy”, den italienska dataskyddslagen).
För vår integritetsfilosofi i berättande form (varför vi har gjort vissa val), se sidan /privacy-radicale. Detta dokument är i stället den formella informationen.
1. Personuppgiftsansvarig
- Företagsnamn
- Vittorio Giusti srl
- Säte
- Via del Campisano 520, 55054 Massarosa (LU), Italia
- Momsregistreringsnummer / skatteregistreringsnummer
- 12122090967
- PEC
- vittoriogiusti.com@pec.it
- E-post för rättigheter enligt GDPR
- privacy@cashfulness.com
- Legal företrädare
- Vittorio Giusti, ensam ägare och ensam styrelseledamot
Vittorio Giusti srl innehar varumärket ”Cashfulness” (EUIPO-registrering nr. 019297195).
Dataskyddsombud (DPO): har inte utsetts, eftersom Vittorio Giusti srl inte omfattas av de fall av obligatoriskt utseende som anges i art. 37 GDPR (bolaget är inte en offentlig myndighet, och dess kärnverksamhet består inte i behandling av känsliga uppgifter i stor omfattning).
2. Kortfattade definitioner
- Användare
- den fysiska person som registrerar sig för tjänsten Cashfulness.
- Tjänsten
- webbplatsen
cashfulness.comoch applikationen Cashfulness för mobil (iOS, Android) och dator (Windows, macOS). - Personuppgifter
- varje upplysning som avser en identifierad eller identifierbar fysisk person (art. 4.1 GDPR).
- Behandling
- varje åtgärd som utförs med personuppgifter (insamling, registrering, lagring, bearbetning, radering osv.).
- Smeknamn
- pseudonym som användaren fritt väljer vid registreringen; det identifierar inte den verkliga personen.
3. Kategorier av behandlade uppgifter
3.1. Identifikationsuppgifter (minimala)
- E-post (även pseudonym, t.ex.
aurora.di.notte@protonmail.com) - Smeknamn (pseudonym, får vara påhittat — t.ex. ”Kaptenen”, ”Seglet” osv.)
- Lösenord (lagras krypterat, aldrig i klartext)
Vi varken efterfrågar eller behandlar: förnamn, efternamn, skatteregistreringsnummer, födelsedatum, adress, telefonnummer, kön, identitetshandling.
3.2. Säkerhetsuppgifter (tabellen `login_history`)
Vid varje ny inloggning registrerar vi:
- IP-adress för sessionen
- User agent för webbläsaren eller appen
- Enhetsinformation (operativsystem, enhetsmodell om den är tillgänglig)
- Datum och tid för sessionen
Dessa uppgifter används uteslutande för kontosäkerheten (upptäckt av misstänkta inloggningar, motverkande av missbruk). De samlas alltid in och omfattas inte av opt-out för Förbättringsprogrammet (se §3.5).
3.3. Bokföringsuppgifter
- Workspace (”bokföringsutrymmen”) som skapats av användaren, med tillhörande kontoplan
- Transaktioner som användaren registrerat med dubbel bokföring
- Saldon och härledda beräkningar (nettoförmögenhet, resultaträkning osv.)
- Kategorier och budgetar som skapats av användaren
Dessa uppgifter ligger i vår fjärrdatabas (Supabase, europeiska servrar) kopplade till användarens smeknamn och e-postadress. De innehåller per definition inga personuppgifter om den verkliga personen, såvida inte användaren själv frivilligt lägger in dem (t.ex. kontonamn som innehåller det egna efternamnet — ett beteende som avråds, se /privacy-radicale).
3.4. Uppladdade dokument (end-to-end-kryptering)
- Filer som användaren laddar upp (kontoutdrag, räkningar, avtal, försäkringsbrev osv.)
Dessa filer är end-to-end-krypterade på användarens enhet innan de skickas till vår server, med en nyckel som härleds från det personliga lösenordet + 24 återställningsord (BIP39-seed). Nyckeln lämnar aldrig användarens enhet. På serversidan ser vi bara block av digitalt brus: vi kan inte läsa dokumentens innehåll, varken vi, den som driver infrastrukturen eller myndigheter som formellt skulle begära ut dem.
3.5. Pseudonymiserade användningsloggar, för att appen ska fungera och bli bättre (Förbättringsprogrammet, kan stängas av)
För att förbättra appen mäter vi:
- Sessioner (appstart, längd)
- Användning av funktionerna (vilka avsnitt som används och hur ofta)
- Fel och prestanda (krascher, svarstider)
- Enhetens operativsystem (för prioritering av betatestare och plattformstäckning)
Dessa uppgifter är pseudonymiserade vid insamlingen och analyseras i regel i aggregerad form (art. 4.5 GDPR). De stannar på våra europeiska Supabase-servrar: ingen tredjepartstjänst (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics osv.).
En teknisk koppling till kontot är fortfarande nödvändig, och i ett begränsat antal fall kan någon i vårt team titta på användningsdata som rör ett enskilt konto. Det sker av fyra skäl, alla kopplade till att driva och förbättra tjänsten: (a) att respektera avstängningen för den enskilda användaren (för att sluta samla in ditt kontos uppgifter måste vi veta vilka som är dina); (b) att mäta täckningen per operativsystem (betatestares företräde och plattformsstöd); (c) att svara på dina supportärenden, där vetskapen om vilka funktioner du använt och vilka fel du stött på ofta är enda vägen till att förstå problemet; (d) att diagnostisera fel som drabbar få personer och som aggregerade siffror per definition döljer.
Utanför dessa ändamål använder vi inte dessa uppgifter: ingen kommersiell profilering, ingen reklam, inga automatiserade beslut om dig, ingen försäljning eller delning med tredje part. Användningsdata påverkar varken priset du betalar eller villkoren vi erbjuder dig, och används inte för att bygga beteendeprofiler för marknadsföring.
Du kan stänga av insamlingen när som helst i appens inställningar, under ”Förbättringsprogrammet”.
3.6. Anmälningsuppgifter för nyhetsbrev och väntelista (bara om du vill)
- E-post + eventuellt namn eller pseudonym
Behandlas bara om du aktivt väljer att anmäla dig (opt-in). Se §5 om tredjepartstjänsten som lagrar dem (ActiveCampaign). För väntelistan inför lanseringen sparar vi också en rad i våra europeiska databaser — e-post, språk och datum — av ett enda skäl: att veta hur många av de anmälda som sedan skapade ett konto. Inget annat, och ingen profilering. Radering begär du genom att skriva till privacy@cashfulness.com, utöver avanmälningslänken i varje e-post.
3.7. Betalningsuppgifter
Behandlas inte direkt av Cashfulness. Betalningarna för prenumerationerna går via:
- Apple App Store (för prenumerationer som köps på iOS)
- Google Play (för prenumerationer som köps på Android)
- Stripe (för prenumerationer som köps via webbplatsen)
Apple App Store och Google Play agerar som merchant of record: det är de som behandlar användarens namn, adress, kreditkort och IBAN, och det är deras ansvar att utfärda fakturor eller kvitton till slutanvändarna, enligt sina respektive policyer och de olika ländernas regler. För dessa två kanaler får Cashfulness bara nettointäkten och en opak identifierare för prenumerationen (t.ex. sub_abc123): vi ser aldrig kundens namn, adress, skatteregistreringsnummer, kreditkort eller IBAN.
Stripe är annorlunda: för prenumerationer som köps via webbplatsen är säljaren Vittorio Giusti srl, som använder Stripe som betalningsförmedlare. I detta fall får och behandlar Vittorio Giusti srl, via Stripes kontrollpanel: namn, e-postadress, faktureringsadress (om den efterfrågas), kortnätverket och kortets sista 4 siffror, betalningens utfall samt en identifierare för Stripe-kunden. Vi får aldrig hela kreditkortsnumret eller säkerhetskoden (CVV), som uteslutande behandlas av Stripe. För att koppla betalningen till kontot lämnar Cashfulness e-postadressen och användarens identifierare till Stripe; när betalningen tas emot sparar vi kopplingen mellan användaren och Stripes kundidentifierare.
Betalningsuppgifterna i Stripe-kanalen behandlas av Vittorio Giusti srl för att fullgöra avtalet (art. 6.1.b GDPR) och för att uppfylla rättsliga skyldigheter i fråga om skatt och bokföring (art. 6.1.c GDPR); se §4 och §7.
4. Ändamål med behandlingen
Personuppgifterna behandlas för följande ändamål:
| # | Ändamål | Berörda uppgiftskategorier | Rättslig grund |
|---|---|---|---|
| 1 | Tillhandahållande av tjänsten (registrering, autentisering, synkronisering av bokföringsuppgifter mellan enheter) | 3.1, 3.3, 3.4 | Fullgörande av avtalet (art. 6.1.b GDPR) |
| 2 | Kontosäkerhet (upptäckt av misstänkta inloggningar, motverkande av missbruk) | 3.2 | Berättigat intresse (art. 6.1.f GDPR) |
| 3 | Förbättring av produkten (loggar pseudonymiserade vid insamlingen, analyserade i aggregerad form; kopplingen till kontot används bara för opt-out och täckning per operativsystem) | 3.5 | Berättigat intresse (art. 6.1.f GDPR), kan återkallas via opt-out |
| 4 | Servicemeddelanden (e-postverifiering, återställning av lösenord, säkerhetsaviseringar) | 3.1 | Fullgörande av avtalet (art. 6.1.b GDPR) |
| 5 | Utbildande nyhetsbrev och praktiska tips (endast vid opt-in) | 3.6 | Uttryckligt samtycke (art. 6.1.a GDPR), kan återkallas |
| 6 | Fullgörande av rättsliga skyldigheter (förfrågningar från behöriga myndigheter eller tillsynsmyndigheter) | 3.1, 3.2, 3.3 | Rättslig förpliktelse (art. 6.1.c GDPR) |
| 7 | Skatte- och bokföringsskyldigheter avseende prenumerationer som sålts via Stripe (utfärdande och arkivering av fakturor/kvitton, bokföringsposter) | 3.7 (betalningsuppgifter i Stripe-kanalen) | Rättslig förpliktelse (art. 6.1.c GDPR) |
5. Tredjepartstjänster (externa personuppgiftsbiträden)
För att tillhandahålla tjänsten anlitar vi tredjepartsleverantörer, valda för tillförlitlighet och GDPR-efterlevnad. Samtliga har ingått ett personuppgiftsbiträdesavtal (Data Processing Agreement, DPA) med oss enligt art. 28 GDPR.
| Tjänst | Funktion | Säte | Faktiska servrar | Garantier vid överföring utanför EU |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Databas + autentisering av användare | USA | Europa (eu-west) | DPA + standardavtalsklausuler + Data Privacy Framework |
| Vercel (Vercel Inc.) | Drift av webbplatsen cashfulness.com | USA | Europa (Frankfurt) | DPA + standardavtalsklausuler + Data Privacy Framework |
| Resend (Resend Inc.) | Transaktionsmejl (e-postverifiering, återställning av lösenord, aviseringar) | USA | Europa (EU region) | DPA + standardavtalsklausuler + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | E-postbrevlådor som bemannas av människor (info@, support@, beta@, privacy@) + DNS | EU (Bulgarien) | Europa | DPA (behandling inom EU) |
| ActiveCampaign | Nyhetsbrev + anmälningsformulär för betan | USA | USA | DPA + standardavtalsklausuler + Data Privacy Framework |
| Apple App Store (Apple Inc.) | Betalningar för iOS-prenumerationer | USA | USA + Europa | Data Privacy Framework + Apples villkor |
| Google Play (Google LLC) | Betalningar för Android-prenumerationer | USA | USA + Europa | Data Privacy Framework + Googles villkor |
| Stripe (Stripe Inc.) | Betalningar för prenumerationer via webbplatsen | USA | USA + Europa | DPA + standardavtalsklausuler + Data Privacy Framework |
| Umami Cloud | Integritetsvänlig analys av webbplatsen (inga cookies, ingen profilering) | USA | Europa (EU region) | DPA + standardavtalsklausuler + Data Privacy Framework |
Vi använder inte: Google Analytics, Mixpanel, Amplitude, Sentry, Firebase, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag eller något annat system för beteendespårning eller kommersiell profilering.
6. Överföringar av uppgifter utanför EU
Några av våra leverantörer är bolag med säte i Amerikas förenta stater (se §5). Sådana överföringar sker med följande garantier:
- Standardavtalsklausuler (Standard Contractual Clauses, SCC) som ingåtts enligt kommissionens genomförandebeslut (EU) 2021/914.
- Ramen för dataskydd mellan EU och USA (Data Privacy Framework) (genomförandebeslut (EU) 2023/1795), för de leverantörer som har anslutit sig till den.
- Kompletterande tekniska åtgärder (kryptering under överföring och i vila, isolering av uppgifterna i europeiska regioner där det är möjligt).
Användaren kan begära en kopia av de tillämpade garantierna genom att skriva till privacy@cashfulness.com.
7. Lagringstider
| Uppgiftskategori | Lagringstid |
|---|---|
| Användarkonto + bokföringsuppgifter + E2EE-dokument | Under hela kontots livslängd; faktisk radering inom 30 dagar från begäran (de 30 dagarna gör en reversibel mjuk radering möjlig vid en begäran av misstag) |
Säkerhetsloggar (login_history, IP, user agent) | 6 månader från sessionens datum |
| Pseudonymiserade användningsloggar, analyserade i aggregerad form (Förbättringsprogrammet) | 6 månader rullande; vid opt-out slutar vi omedelbart att samla in nya |
| Automatiska krypterade säkerhetskopior (endast planen Ultra) | 30 dagar rullande, därefter överskrivs de |
| Nyhetsbrev (vid prenumeration) | Fram till uttrycklig avanmälan från användaren (avprenumerationslänk i varje utskick) |
| Faktureringsuppgifter — kanalerna Apple och Google | Ej tillämpligt: för prenumerationer som köps på App Store eller Google Play utfärdar Cashfulness inga fakturor eller kvitton till slutanvändarna (se §3.7); de utfärdas av Apple eller Google, som agerar som merchant of record |
| Faktureringsuppgifter och bokföringshandlingar — kanalen Stripe | 10 år från handlingens datum, i enlighet med art. 2220 i den italienska civillagen (Codice Civile) för räkenskapsmaterial och skattedokumentation, eftersom säljaren för prenumerationer som köps via webbplatsen är Vittorio Giusti srl (se §3.7 och §4) |
8. Den registrerades rättigheter
Enligt artiklarna 15-22 GDPR har användaren rätt till:
- Tillgång till de personuppgifter som rör honom eller henne (art. 15)
- Rättelse av felaktiga eller ofullständiga uppgifter (art. 16)
- Radering av uppgifterna (”rätten att bli bortglömd”, art. 17)
- Begränsning av behandlingen (art. 18)
- Dataportabilitet i ett strukturerat och maskinläsbart format (art. 20)
- Invändning mot behandling som grundas på berättigat intresse (art. 21)
- Återkallelse av samtycket när som helst, för behandlingar som grundas på samtycke (art. 7.3)
- Klagomål till den italienska dataskyddsmyndigheten (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Rom — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — webb www.garanteprivacy.it
8.1. Hur rättigheterna utövas
För att utöva någon av de rättigheter som räknas upp ovan kan användaren:
- Skriva till
privacy@cashfulness.comoch ange vilken rättighet som ska utövas, den e-postadress som är kopplad till Cashfulness-kontot och — vid radering — en eventuell bekräftelse på medvetenhet om att E2EE-dokumenten inte går att återfå. - För rätten att bli bortglömd (fullständig radering av kontot): funktionen finns direkt i appen, under ”Inställningar → Radera konto”. Den faktiska raderingen sker inom 30 dagar.
- För att stänga av Förbättringsprogrammet (opt-out): från appens avsnitt ”Inställningar → Förbättringsprogrammet”. Verkan är omedelbar.
Vi svarar inom 30 dagar från begäran (med möjlighet till förlängning med ytterligare 60 dagar vid särskilt komplexa begäranden, enligt art. 12.3 GDPR; i så fall informeras användaren).
9. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna:
- Kryptering under överföring: all kommunikation använder HTTPS/TLS 1.3.
- Kryptering i vila: Supabase-databaserna använder leverantörens standardkryptering i vila.
- End-to-end-kryptering för dokument som användaren laddar upp (se §3.4).
- Robust autentisering: lösenord med minimikrav på komplexitet; stöd för biometri (Touch ID, Face ID) där enheten erbjuder det.
- Row Level Security (RLS) på databasens samtliga tabeller: varje användare kommer bara åt sina egna uppgifter.
- Loggning av inloggningar: spårning av inloggningarna för att upptäcka misstänkta åtkomster (se §3.2).
- Regelbundna uppdateringar av programvaruberoendena för att täppa till kända sårbarheter.
Inget system är osårbart till 100 %. Vid en personuppgiftsincident med risk för användarna anmäler vi den till den italienska dataskyddsmyndigheten (Garante) inom 72 timmar från upptäckten (art. 33 GDPR) och — om risken är hög — informerar vi de berörda användarna direkt (art. 34 GDPR).
10. Minderåriga
Tjänsten Cashfulness riktar sig till personer som har fyllt 18 år (gränsen för rättslig handlingsförmåga enligt italiensk rätt, art. 2 i den italienska civillagen), eller till myndighetsåldern enligt lagen i Användarens hemland om den är högre än 18 år.
Enligt GDPR och art. 2-quinquies i den italienska dataskyddslagen (Codice Privacy) är den nedre gränsen för en minderårigs självständiga samtycke till behandling av personuppgifter lägre (14 år i Italien, 16 år som EU-standard). För Cashfulness är den avtalsmässiga gränsen på 18 år den som faktiskt tillämpas, eftersom förhållandet till Användaren är av avtalsmässig natur (se Användarvillkoren, §4.1) och kräver full rättslig handlingsförmåga.
Vi samlar inte medvetet in uppgifter om minderåriga under 18 år. Om vi får kännedom om ett konto som skapats av en minderårig utan den rättsliga handlingsförmåga som krävs raderar vi det utan dröjsmål.
11. Ändringar av integritetspolicyn
Vi förbehåller oss rätten att ändra denna integritetspolicy över tid, för anpassningar till regelverket eller förändringar i tjänsten. Ändringarna publiceras på denna sida med uppdaterat datum högst upp.
Vid väsentliga ändringar som rör ändamålen med behandlingen eller de rättsliga grunderna informerar vi aktiva användare via e-post minst 30 dagar innan ändringarna träder i kraft, så att de kan ta del av de nya villkoren och, om de vill, radera kontot innan ändringarna får verkan.
12. Kontakt
Vid frågor om behandlingen av personuppgifter:
- E-post för integritetsfrågor: privacy@cashfulness.com
- E-post för allmän support: info@cashfulness.com
- PEC: vittoriogiusti.com@pec.it
- Vanlig post: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italia
13. Tillämplig lag och behörig domstol
Denna integritetspolicy regleras av italiensk rätt och av förordning (EU) 2016/679.
Behörig domstol: Lucca (Italien), med förbehåll för de tvingande bestämmelserna till konsumentens skydd (art. 66-bis i den italienska konsumentlagen, Codice del Consumo), enligt vilka konsumenten kan vända sig till domstolen på sin hemort eller vistelseort.