Informativa sulla privacy

1. Titolare del trattamento

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

E-mail: post [at] zertally.com | Sito web: zertally.com

Rappresentata dalla direzione.

2. Trattamento generale dei dati sul sito web (file di log del server)

Quando si visita il nostro sito web, il nostro server web raccoglie automaticamente informazioni tecniche (ad es. tipo di browser, sistema operativo, URL del referrer, indirizzo IP, data e ora dell'accesso).

• Finalità: Messa a disposizione ed erogazione del sito web, garanzia della sicurezza informatica e prevenzione dei pericoli.

• Base giuridica: Art. 6, par. 1, lett. f del GDPR (legittimo interesse a un funzionamento stabile e sicuro).

• Periodo di conservazione: I file di log vengono cancellati non appena la rispettiva finalità è stata raggiunta, al più tardi dopo 14 giorni, a meno che obblighi di conservazione previsti dalla legge o specifici incidenti non richiedano una conservazione più lunga.

3. Contatto

Se ci contatti via e-mail o tramite il modulo di contatto, trattiamo i tuoi dati (nome, indirizzo e-mail, contenuto del messaggio) per la gestione della richiesta.

• Base giuridica: Art. 6, par. 1, lett. b del GDPR (misure contrattuali o precontrattuali) o Art. 6, par. 1, lett. f del GDPR (legittimo interesse a rispondere alle richieste degli utenti).

• Cancellazione: I dati vengono cancellati non appena la tua richiesta è stata definitivamente chiarita e non vi ostano obblighi legali di conservazione.

4. Account utente e funzionalità dell'app Zertally

Per l'utilizzo di Zertally (gruppi, gestione delle spese) raccogliamo e trattiamo i seguenti dati:

• Registrazione: indirizzo e-mail, credenziali di accesso.

• Contenuti nei gruppi: nomi dei gruppi, nomi dei partecipanti, spese, pagamenti, registri delle modifiche (chi ha inserito/cancellato cosa e quando), nonché IBAN e nomi PayPal inseriti volontariamente. Questi dati sono visibili ai membri del rispettivo gruppo. Eccezione: l'IBAN e il nome PayPal di un membro con un proprio account sono visibili solo a quel membro e ai membri che, secondo il conteggio attuale, gli devono denaro. I dati delle persone senza un proprio account sono gestiti insieme dal gruppo e visibili a tutti i membri.

• Finalità e base giuridica: esecuzione del contratto o fornitura del servizio (art. 6, par. 1, lett. b del GDPR).

• Eliminazione dell'account: È possibile eliminare il proprio account in qualsiasi momento alla voce „Il mio account“. I dati personali saranno rimossi; le registrazioni delle spese nei gruppi rimarranno conservate in forma anonimizzata per garantire l'integrità dei conteggi di gruppo.

5. Hosting e infrastruttura (Lovable, Supabase, Cloudflare)

La nostra applicazione e i database sono ospitati tramite fornitori di servizi tecnici:

• Lovable Labs Inc. (USA) – Hosting dell'app e piattaforma

• Supabase, Inc. (Singapore/USA) – Database e autenticazione

• Cloudflare, Inc. (USA) – Content Delivery Network e filtri di sicurezza

Luogo di archiviazione del database: Il database contenente i dati del tuo account e dei gruppi risiede in un data center nell'Unione Europea (Irlanda). Il sito web stesso viene erogato tramite la rete globale di Cloudflare.

In tale contesto, i dati anagrafici, di utilizzo e di comunicazione vengono trattati sui server di questi fornitori. Qualora i dati siano trasferiti verso paesi terzi (ad es. USA), ciò avviene sulla base di accordi per il trattamento dei dati e garanzie adeguate (clausole contrattuali tipo dell'UE o EU-US Data Privacy Framework). La base giuridica è costituita dall'art. 6, par. 1, lett. b del GDPR (esecuzione del contratto) e dall'art. 6, par. 1, lett. f del GDPR (legittimo interesse a un'infrastruttura IT moderna e sicura).

6. Interfacce e funzionalità esterne

• Tassi di cambio (ExchangeRate-API): Per recuperare i tassi aggiornati quotidianamente utilizziamo open.er-api.com. Nessun dato personale viene trasmesso al fornitore.

• Scansione degli scontrini: Se si fotografa una ricevuta, l'immagine viene trasmessa tramite Lovable a un modello linguistico di IA (ad es. OpenAI/Google) per l'estrazione e viene eliminata dopo il riconoscimento del testo. Base giuridica: art. 6, par. 1, lett. b del GDPR. Si prega di prestare attenzione a non fotografare dati sensibili di terzi.

• Immagini del gruppo: Se carichi un’immagine per un gruppo, viene ridotta e salvata nell’UE. Solo i membri di quel gruppo possono vederla. Puoi rimuoverla in qualsiasi momento. Base giuridica: art. 6, par. 1, lett. b) GDPR. Carica solo immagini per cui le persone ritratte hanno dato il consenso.

• Collegamenti a WhatsApp e PayPal: I pulsanti per WhatsApp e PayPal sono meri link. I dati vengono trasmessi a Meta Platforms o a PayPal solo se tu clicchi attivamente sul pulsante e apri il sito web o l'app del fornitore.

7. Cookie e memoria del dispositivo

• Tecnicamente necessari: Memorizziamo nella memoria locale del browser i dati strettamente necessari per il funzionamento (stato di login, sessione, preferenza sui cookie, inserimenti offline). Base giuridica: § 25 comma 2 TDDDG in combinato disposto con l'art. 6, par. 1, lett. f) del GDPR.

• Soggetti a consenso (statistica e pubblicità): Strumenti come Google Analytics e Google AdSense vengono attivati esclusivamente previo tuo esplicito consenso tramite il banner dei cookie. Base giuridica: § 25 comma 1 TDDDG e art. 6, par. 1, lett. a) del GDPR. Puoi modificare o revocare le tue preferenze in qualsiasi momento tramite il link „Impostazioni cookie“ nel footer.

8. Servizi Google (Analytics, Ads, AdSense)

Qualora tu abbia prestato il tuo consenso tramite il banner dei cookie, utilizziamo i servizi di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda; società controllante: Google LLC, USA):

• Google Analytics: Analisi del comportamento di utilizzo per l'ottimizzazione del sito web.

• Google AdSense / Ads: Erogazione e misurazione di annunci pubblicitari personalizzati per il finanziamento dell'offerta gratuita.

In questo contesto vengono impostati cookie e trattati dati di utilizzo (ad es. indirizzo IP, percorsi di clic, dati del dispositivo). Il trasferimento dei dati negli Stati Uniti è garantito dal Data Privacy Framework. Il trattamento avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a) del GDPR).

9. I tuoi diritti in qualità di interessato

Ai sensi del GDPR, tu hai in qualsiasi momento i seguenti diritti:

• Accesso (Art. 15): Accesso ai tuoi dati da noi trattati.

• Rettifica (Art. 16): Rettifica di dati inesatti o integrazione dei tuoi dati.

• Cancellazione (Art. 17): Cancellazione dei tuoi dati memorizzati presso di noi.

• Limitazione (Art. 18): Limitazione del trattamento, qualora i dati non possano ancora essere cancellati.

• Portabilità dei dati (Art. 20): Consegna dei dati da te forniti in un formato leggibile da dispositivo automatico.

• Opposizione (Art. 21): Opposizione ai trattamenti che basiamo su un legittimo interesse (Art. 6, par. 1, lett. f GDPR).

• Revoca del consenso: Puoi revocare in qualsiasi momento un consenso prestato (ad es. tracciamento) con effetto per il futuro.

Per esercitare i tuoi diritti è sufficiente una comunicazione informale a: post [at] zertally.com.

Inoltre, ai sensi dell'Art. 77 GDPR, tu hai il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati (ad es. presso l'Unabhängiges Datenschutzzentrum Saarland o l'autorità di controllo del tuo luogo di residenza).