Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti in questa informativa è TNV NextGen, impresa individuale (eenmanszaak) con sede in Hollywoodlaan 58, 1325 HS Almere, Paesi Bassi, iscritta alla Camera di Commercio olandese (KVK) con il numero 98216260, partita IVA NL005316081B12 («MySharedXP», «noi», «ci»). Puoi contattarci all'indirizzo privacy@tnvnextgendigital.com.

Il titolare ha sede nei Paesi Bassi, pertanto non è necessario un rappresentante nell'UE ai sensi dell'art. 27 GDPR. Per qualsiasi domanda sui tuoi dati personali, scrivi a privacy@tnvnextgendigital.com.

2. Ambito di questa informativa

La presente informativa si applica alle app MySharedXP per iOS e Android, alla web app MySharedXP su app.mysharedxp.com e al sito web mysharedxp.com. È redatta per soddisfare gli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR).

3. I dati che trattiamo

A seconda di come utilizzi MySharedXP, trattiamo le seguenti categorie di dati personali:

• Dati dell'account e di identità: indirizzo email (il tuo login), nome, cognome, nome visualizzato, numero di telefono facoltativo (usato solo se attivi l'autenticazione a due fattori via SMS), immagine del profilo, breve biografia, fuso orario, valuta predefinita, stato di verifica e ora dell'ultimo accesso. Se accedi con Apple o Google, riceviamo un token di identità e il nome e l'indirizzo email che il fornitore condivide con noi.
• Dati finanziari e dei gruppi: le spese che registri (importo, valuta, categoria, titolo, note, data), come vengono divise, regolamenti e pagamenti, budget, spese ricorrenti e i gruppi di cui fai parte. Nel complesso, questi dati costituiscono una registrazione delle tue spese e di chi deve cosa a chi.
• Dati di pagamento (facoltativi): per regolare i conti più facilmente puoi aggiungere fino a 10 modi per essere pagato in Impostazioni > Dati di pagamento: un conto bancario (IBAN, nome dell'intestatario e, fuori dall'area euro, BIC), un nome o un link di un'app di pagamento (per esempio PayPal.me) o un numero di telefono usato da un'app di pagamento. Solo un membro che ti deve denaro in un piano di regolamento vede i dati che hai attivato, preparati dal nostro server come bonifico da copiare, codice QR o link; anche un amministratore del gruppo li vede quando registra il pagamento di quel membro al suo posto. Puoi anche allegare un link di richiesta di pagamento una tantum (per esempio Tikkie o Payconiq) a un importo che qualcuno ti deve; lo vedete solo voi due. Quando viene registrato un pagamento, conserviamo il modo in cui è stato effettuato (per esempio bonifico, contanti o un'app di pagamento). MySharedXP non sposta mai denaro e non riceve mai credenziali bancarie o dati delle carte. Per modificare i dati di pagamento serve un accesso recente, e l'app ti avvisa quando cambiano.
• Ricevute: immagini che alleghi alle spese. Una ricevuta contiene spesso più informazioni della spesa stessa, per esempio l'indirizzo di un esercente o le ultime cifre di una carta di pagamento. Allega solo ricevute che ti va bene conservare. Le foto vengono ricodificate prima del caricamento, il che rimuove i metadati della fotocamera come le coordinate GPS.
• Scansione delle ricevute (Pro): il testo della foto di una ricevuta viene letto sul tuo dispositivo, e solo il testo riconosciuto viene inviato al nostro server, che ne ricava esercente, totale e data. Se il tuo dispositivo non riesce a leggere la foto, o il risultato è sbagliato, puoi scegliere di farla leggere dal servizio di lettura con IA del nostro fornitore cloud nell’UE; non viene mai inviata lì senza la tua scelta. Quel servizio non conserva la foto e non la usa per addestrare i suoi modelli. Se segnali che una ricevuta è stata letta male, registriamo quali campi erano sbagliati, chi l’ha letta (il tuo dispositivo o il servizio di IA), quale app hai usato e cosa l’app ha notato nella foto (ad esempio che era scura o è stata raddrizzata). Se segnali un totale sbagliato letto sul tuo dispositivo, registriamo anche le parole stampate accanto agli importi sulla ricevuta, senza i numeri (ad esempio «TOTALE» o «SUMA PLN»), per insegnare alla lettura parole che non conosce ancora. Queste parole sono conservate separatamente dal tuo account e verificate da noi prima di essere usate.
• Dati dell'abbonamento: il livello del tuo abbonamento, la data di scadenza, l'identificativo del prodotto e l'identificativo della transazione dello store, come comunicati da Apple, Google o Stripe. Non riceviamo né conserviamo mai i dati delle carte di pagamento; il pagamento è gestito dagli app store.
• Assistenza e feedback: l'oggetto e il testo delle richieste di assistenza e del feedback che ci invii, la tua valutazione se ne lasci una, e ciò che scegli di allegare: screenshot e, se selezioni «Includi log del dispositivo», un log con la versione dell'app, il sistema operativo, il modello del dispositivo, la lingua e i messaggi tecnici recenti dell'app. Il log non contiene le tue spese, ricevute o password.
• Attività e notifiche: un registro attività e notifiche attribuiti a te (per esempio «hai aggiunto una spesa»).
• Amici e inviti tramite codice: le persone con cui sei amico nell'app, le richieste di amicizia che invii o ricevi e, se utilizzi un codice di invito, chi ha invitato chi e quando. Gli altri possono trovarti per inviarti una richiesta di amicizia solo nella misura consentita dall'impostazione di visibilità del tuo profilo: «Tutti» per nome o indirizzo email, «Solo amici» solo tramite l'indirizzo email esatto, «Privato» in nessun modo. I risultati di ricerca mostrano il tuo profilo pubblico, mai il tuo indirizzo email.
• Inviti: quando inviti via email una persona che non è ancora su MySharedXP, conserviamo quell'indirizzo email con il tuo invito, affinché la persona venga collegata a te se si registra. Non contattiamo noi la persona invitata; sei tu a condividere l'invito. Se inviti qualcuno, assicurati che gli faccia piacere ricevere tue notizie.
• Token per le notifiche push: se consenti le notifiche, il token del dispositivo emesso da Apple o Google viene conservato con il tuo account per poter inviare notifiche a quel dispositivo. Quando un'altra persona accede sullo stesso dispositivo, il token passa al suo account. Viene eliminato quando esci o elimini l'account.
• Registrazioni del consenso: la versione dei Termini e di questa informativa che hai accettato, la tua conferma di avere almeno 16 anni (18 in India) e ogni volta che attivi o disattivi le statistiche di utilizzo, con data e ora. Le conserviamo per dimostrare il consenso (art. 7, par. 1, GDPR).
• Statistiche di utilizzo (solo su adesione): le Impostazioni contengono l'interruttore «Condividi dati di utilizzo», disattivato per impostazione predefinita. Quando è attivo, l'app registra eventi anonimi, per esempio quali schermate apri, quali funzioni usi (come la scansione delle ricevute o l'esportazione), quando una funzione Pro è stata mostrata come bloccata, quali messaggi di errore hai visto e se hai consentito le notifiche. Ogni evento riporta solo un nome fisso e un valore fisso presi da un elenco che il nostro server verifica, oltre a un identificativo di installazione casuale, mai il tuo account. Gli eventi non contengono nomi, titoli, note, importi o testo libero. Vengono eliminati automaticamente dopo 13 mesi; poiché non sono collegati al tuo account, l'eliminazione dell'account non li riguarda e non possiamo trovarli né restituirteli.
• Statistiche del servizio: una volta alla settimana contiamo, sui nostri server nell'UE, come viene usato il servizio nel suo insieme, per esempio quanti account sono stati creati, quanti gruppi hanno registrato un regolamento, quanti inviti sono stati accettati e quante richieste di assistenza sono state aperte. Solo i totali escono da questo calcolo; non viene creato né conservato alcun elenco di persone.
• Pubblicità: gli annunci provengono da Google AdMob (Google Ireland Limited per il SEE e il Regno Unito). Gli account gratuiti vedono un banner nelle schermate Dashboard e Gruppi, un banner occasionale all'interno dei contenuti e un annuncio a schermo intero dopo la registrazione di un regolamento (al massimo uno ogni 30 minuti e due al giorno). Per pubblicare e misurare gli annunci, il Google Mobile Ads SDK tratta l'identificativo del fornitore del tuo dispositivo, la tua posizione approssimativa ricavata dall'indirizzo IP, gli annunci che vedi e tocchi e dati diagnostici tecnici. Non richiediamo l'identificativo pubblicitario (IDFA / ID pubblicità Android), quindi non personalizziamo gli annunci sulla base delle app di altre aziende e non effettuiamo tracciamento come definito dal framework App Tracking Transparency di Apple. Nel SEE e nel Regno Unito il modulo di consenso di Google viene mostrato prima del primo annuncio e puoi modificare le tue scelte in qualsiasi momento in Impostazioni > Opzioni privacy della pubblicità. Gli abbonati Coffee e Pro non vedono annunci; per loro l'SDK pubblicitario viene avviato solo se scelgono di guardare un annuncio con premio. Gli annunci con premio sono facoltativi: un account senza Pro può guardarne uno per ottenere una scansione di scontrino o un'esportazione di gruppo, valida 30 giorni. Se scegli di guardarne uno, trasmettiamo il tuo identificativo di account MySharedXP a Google AdMob, in modo che Google possa confermarci che l'annuncio è stato guardato e che possiamo aggiungere il premio al tuo account.
• Siri e Comandi rapidi (Pro, iPhone e iPad): quando chiedi qualcosa a Siri o esegui un comando rapido, Apple trasforma la tua richiesta nei dati dell'azione, per esempio un importo e un gruppo, secondo le proprie condizioni sulla privacy. MySharedXP riceve solo questi dati, mai la tua voce, e li tratta come la stessa azione nell'app. Per i membri Pro, i nomi dei tuoi gruppi e delle persone che ne fanno parte vengono aggiunti anche alla ricerca del dispositivo (Spotlight); restano sul dispositivo e vengono cancellati quando esci.
• Dati sul dispositivo: preferenze come le impostazioni delle notifiche e i flag delle funzionalità sono conservate sul tuo dispositivo e non ci vengono inviate. Lo sblocco con Face ID / Touch ID / impronta digitale utilizza il sistema operativo; nessun dato biometrico ci raggiunge.
• Web app: la web app conserva nella memoria locale (local storage) del tuo browser la sessione di accesso, le tue preferenze di visualizzazione (tema, dimensione del testo, lingua), l'ultima divisione che hai usato e se hai accettato questi documenti. Ciò è necessario al funzionamento della web app e non è utilizzato per il tracciamento; uscendo, la sessione viene rimossa.
• Sito web: con il tuo consenso (il banner dei cookie) il sito web utilizza Google Analytics 4 per contare le visite e vedere quali pagine e lingue vengono lette e da dove arrivano i visitatori. Finché non accetti, nessuno script di analisi viene caricato e nulla viene inviato a Google; rifiutare lascia il sito com'è. Il nostro fornitore di hosting (AWS) registra l'indirizzo IP e l'URL richiesto di ogni visita in log del server di breve durata per far funzionare il servizio.

4. Perché li trattiamo e su quale base giuridica

• Fornire il servizio a cui ti sei iscritto (account, gruppi, spese, divisioni, regolamenti, ricevute, abbonamenti, assistenza): esecuzione di un contratto, art. 6, par. 1, lett. b), GDPR.
• Regolare i conti tramite i tuoi dati di pagamento (mostrarli a un membro che ti deve denaro, link di richiesta di pagamento, registrare come è stato pagato): esecuzione di un contratto, art. 6, par. 1, lett. b), GDPR, e solo per i dati che scegli di aggiungere.
• Mantenere sicuro il servizio (accesso, codici di verifica, autenticazione a due fattori facoltativa, prevenzione degli abusi, log del server): il nostro legittimo interesse a un servizio sicuro, art. 6, par. 1, lett. f), GDPR.
• Lettura delle ricevute con riconoscimento ottico dei caratteri (funzionalità Pro): esecuzione di un contratto, art. 6, par. 1, lett. b), avviata solo quando tocchi «scansiona».
• Statistiche di utilizzo anonime: il tuo consenso, art. 6, par. 1, lett. a), GDPR, prestato attivando l'interruttore e revocabile in qualsiasi momento disattivandolo.
• Statistiche del servizio (totali settimanali calcolati dai dati sopra indicati): il nostro legittimo interesse a comprendere e migliorare il servizio, art. 6, par. 1, lett. f), GDPR. Puoi opporti, vedi i tuoi diritti più avanti.
• Pubblicità sugli account gratuiti: nel SEE e nel Regno Unito, il tuo consenso prestato tramite il modulo di consenso di Google, art. 6, par. 1, lett. a), GDPR, revocabile in Impostazioni > Opzioni privacy della pubblicità; altrove, il nostro legittimo interesse a finanziare il piano gratuito, art. 6, par. 1, lett. f), GDPR. Abbonandoti, la pubblicità viene rimossa completamente.
• Adempiere a obblighi di legge, per esempio le norme fiscali e contabili sui ricavi degli abbonamenti: art. 6, par. 1, lett. c), GDPR.
• Il conferimento dei tuoi dati non è un obbligo di legge. Senza un indirizzo email e i dati necessari per registrare le spese non possiamo fornire il servizio.

5. Chi riceve i tuoi dati

Gli altri membri dei tuoi gruppi vedono il tuo nome visualizzato, l'immagine del profilo, le spese che registri in quel gruppo e il tuo saldo al suo interno. È lo scopo dell'app; tienilo presente prima di aggiungere qualcuno a un gruppo.

Ci avvaliamo dei fornitori di servizi («sub-responsabili del trattamento») elencati nella tabella seguente. Non vendiamo dati personali. L'unica rete pubblicitaria è Google AdMob, utilizzata solo per gli account gratuiti come descritto nella sezione 3. Nelle app per iOS e Android non è integrato alcun SDK di terze parti per l'analisi o la segnalazione di arresti anomali; le segnalazioni di arresti anomali ci arrivano solo tramite i sistemi facoltativi di Apple e Google (App Store Connect e Android vitals nella Play Console). Le notifiche push su Android, una funzione dei piani a pagamento, vengono recapitate tramite Firebase Cloud Messaging di Google. Il sito web usa Google Analytics solo dopo che hai accettato i cookie (sezione 12).

Ciascun fornitore tratta i dati personali in base a un accordo sul trattamento dei dati oppure, quando agisce per conto proprio (per esempio Apple e Google per l'accesso e i pagamenti negli store), in base alle proprie condizioni sulla protezione dei dati. Le app contengono il codice per un secondo fornitore di accesso, che è disattivato e non riceve alcun dato.

6. Trasferimenti internazionali

Tutti i dati dell'account, finanziari e delle ricevute sono conservati nei data center AWS di Francoforte, Germania (eu-central-1). Alcuni fornitori hanno società madri negli Stati Uniti e possono accedere ai dati da lì per assistenza o operazioni. Per tali trasferimenti ci basiamo sul Data Privacy Framework UE-USA, al quale questi fornitori sono certificati, e sulle clausole contrattuali tipo della Commissione europea. La Banca centrale europea riceve solo codici valuta e date, mai dati personali.

7. Per quanto tempo li conserviamo

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate:

• Dati dell'account e del profilo: fino a quando elimini il tuo account. L'eliminazione ha effetto immediato: non puoi più accedere e, entro pochi minuti, i tuoi dati vengono cancellati, il tuo accesso viene rimosso e il tuo profilo viene sostituito da un segnaposto anonimo.
• Dati di pagamento: fino a quando li rimuovi in Impostazioni > Dati di pagamento o elimini il tuo account; vengono eliminati insieme a esso. Link di richiesta di pagamento: 30 giorni, dopo i quali vengono eliminati automaticamente, o prima se elimini il tuo account.
• Inviti a persone che non sono su MySharedXP: 90 giorni, dopo i quali vengono eliminati automaticamente, oppure prima, quando la persona si registra o elimini il tuo account.
• Account inattivi: se non accedi da più di 24 mesi possiamo eliminare il tuo account come descritto sopra, dopo avertelo comunicato via email almeno 30 giorni prima.
• Spese che elimini: spariscono subito dall'app e vengono cancellate definitivamente 30 giorni dopo (il tempo che serve agli altri dispositivi per sapere dell'eliminazione); la foto di una ricevuta viene eliminata subito. Spese saldate: quando in un gruppo tutti sono in pari da 30 giorni e il proprietario del gruppo ha il piano Free, le spese saldate, le loro foto delle ricevute e i pagamenti registrati tra i membri vengono eliminati allo stesso modo (il gruppo mostra la data in cui era in pari); se il proprietario ha un piano a pagamento (Ad-free o Pro), vengono eliminate solo le foto delle ricevute e le spese restano come storico del gruppo finché il gruppo non viene eliminato. Il gruppo mostra prima la data di questa pulizia, e ogni nuova spesa o pagamento fa ripartire i 30 giorni.
• Spese, divisioni e regolamenti che condividi con altri: quando elimini il tuo account vengono anonimizzati (il tuo nome viene rimosso e non può essere ripristinato), affinché le registrazioni degli altri membri restino corrette. Le voci nell'attività di un gruppo scritte mentre ne eri membro (per esempio «Alex è stato aggiunto al gruppo») restano visibili ai membri di quel gruppo.
• Immagini delle ricevute: eliminate insieme alla spesa a cui appartengono o insieme al tuo account, a seconda di quale evento si verifica per primo.
• Segnalazioni di ricevute lette male: 90 giorni, dopodiché vengono eliminate automaticamente, o prima se elimini il tuo account.
• Richieste di assistenza, relativi allegati e feedback: fino a quando elimini il tuo account; vengono eliminati insieme ad esso.
• Notifiche e il tuo registro attività personale: fino a quando elimini il tuo account; vengono eliminati insieme ad esso. L'attività in un gruppo resta nel gruppo per i suoi membri.
• Eventi di utilizzo anonimi: al massimo 13 mesi. Non sono collegati al tuo account.
• Dati dell'abbonamento: la nostra copia viene eliminata insieme al tuo account. Apple, Google e Stripe conservano i propri registri dei pagamenti come richiesto dalla normativa fiscale; per gli acquisti sul web Stripe conserva le fatture che siamo tenuti a conservare per sette anni ai sensi della normativa fiscale olandese.
• Token per le notifiche push: fino a quando esci o elimini il tuo account.
• Registrazioni del consenso: dopo l'eliminazione dell'account, in forma anonimizzata (collegate solo a un identificativo interno, non al tuo nome o alla tua email), per il tempo in cui potremmo dover dimostrare quanto concordato, al massimo cinque anni (il termine di prescrizione olandese per le pretese).
• Backup: al massimo 35 giorni, dopo i quali i dati eliminati scompaiono anche dai backup.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione dei tuoi dati (art. 17);
• ottenere la limitazione del trattamento in determinati casi (art. 18);
• ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento avvenuto prima della revoca (art. 7, par. 3);
• proporre reclamo a un'autorità di controllo, in particolare nel paese dell'UE in cui vivi o lavori. La nostra autorità di controllo capofila è l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Come esercitare i tuoi diritti

• Esportare i tuoi dati: nell'app, vai in Impostazioni > Account > Esporta dati per scaricare un file JSON con i dati che hai inserito: profilo e impostazioni, i tuoi gruppi con spese e membri, amici, budget, spese ricorrenti, i tuoi messaggi al supporto e i tuoi consensi, con persone e gruppi indicati per nome. Per una copia completa di tutti i dati personali che conserviamo su di te, inclusi i registri che l'app tiene da sola (attività, notifiche, cronologia degli acquisti), scrivi a privacy@tnvnextgendigital.com.
• Eliminare il tuo account: nell'app, vai in Impostazioni > Zona pericolosa > Elimina account; nella web app, Impostazioni > Zona pericolosa > Elimina account. In questo modo vengono rimossi il tuo account e i tuoi dati personali come descritto nella sezione 7.
• Rettificare i tuoi dati: modifica il tuo profilo nelle Impostazioni.
• Revocare il consenso alle statistiche di utilizzo: disattiva «Condividi dati di utilizzo» nelle Impostazioni.
• Per tutto il resto, o se non riesci ad accedere all'app: scrivi a privacy@tnvnextgendigital.com. Rispondiamo entro un mese; potremmo chiederti prima di confermare la tua identità.

Come eliminare il tuo account, con o senza l'app

10. Processi decisionali automatizzati

L'ottimizzatore dei regolamenti suggerisce il minor numero di pagamenti che azzera i saldi di un gruppo. È un calcolo che puoi ignorare o modificare, non produce effetti giuridici o effetti analogamente significativi su di te e non effettuiamo profilazione degli utenti. Non vengono prese decisioni ai sensi dell'art. 22 GDPR.

11. Minori

MySharedXP non è destinato ai minori. Per creare un account devi avere almeno 16 anni. In India devi avere almeno 18 anni, perché la legge indiana considera minori le persone con meno di 18 anni. Se ritieni che un minore di 16 anni abbia creato un account, contatta privacy@tnvnextgendigital.com e lo elimineremo.

12. Cookie, archiviazione locale e tracciamento

Il sito web imposta cookie analitici (Google Analytics 4, Google Ireland Limited) solo dopo che hai scelto «Accetta» nel banner dei cookie. «Rifiuta» non imposta nulla e il sito funziona allo stesso modo. La tua scelta viene conservata per 12 mesi nell'archiviazione locale del browser e può essere modificata in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Con il tuo consenso Google riceve un indirizzo IP troncato, le pagine visualizzate, la tua posizione approssimativa e i dati del dispositivo; Google Signals e le funzioni pubblicitarie sono disattivati e i dati vengono conservati per 2 mesi. Il sito non carica altri script o font di terze parti.

La web app conserva nel tuo browser solo ciò che le serve per funzionare (vedi sezione 3, «Web app»). L'archiviazione strettamente necessaria per un servizio da te richiesto non richiede il consenso ai sensi della legge olandese sulle telecomunicazioni (Telecommunicatiewet, art. 11.7a); non ne utilizziamo alcuna per il tracciamento o la pubblicità.

13. Sicurezza

I dati sono cifrati in transito (TLS) e a riposo su AWS. L'accesso ai sistemi di produzione è limitato e registrato. Puoi aggiungere l'autenticazione a due fattori al tuo account e bloccare l'app con Face ID, Touch ID o impronta digitale.

14. Informazioni aggiuntive per le persone negli Stati Uniti, in Canada e in India

Il resto di questa informativa si applica a tutti. Questa sezione aggiunge quanto richiesto dalle leggi di questi paesi. Se qualcosa qui contrasta con il resto dell'informativa, per le persone di quel paese si applica questa sezione.

15. Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la data in cima a questa pagina. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i tuoi dati, te lo comunicheremo anche nell'app o via email prima che entri in vigore.

Questa informativa è disponibile anche in altre lingue. Tali versioni sono traduzioni realizzate con l'IA; in caso di differenze rispetto al testo inglese, prevale il testo inglese.