Questa informativa descrive come Conti in Comune tratta i dati personali quando usi il sito, crei un account, gestisci persone e liste o colleghi Google.
1. Titolare e contatti
Il titolare del trattamento è Giuseppe Donato. Per domande, richieste o esercizio dei diritti puoi scrivere a info@liste.pepis.it.
2. Quali dati trattiamo
- Account e profilo: nome, cognome, email, password conservata come hash, verifica email e, se inseriti, indirizzo, città e CAP.
- Contenuti dell’app: persone, loro eventuali email e foto, liste, partecipanti, importi, causali, date, valute, saldi, note e preferenze di notifica.
- Condivisioni: associazione tra l’email verificata di un account e le persone inserite nelle liste di altri utenti.
- Accesso Google: identificativo stabile, email e dati essenziali del profilo restituiti da Google quando scegli di registrarti o collegare l’account.
- Sicurezza e funzionamento: sessioni, token di accesso persistente, richieste di verifica o recupero, eventi dell’account e dati tecnici minimizzati per limitare abusi.
3. Finalità e basi giuridiche
- creare e gestire l’account, calcolare saldi, conservare liste e consentire la collaborazione: esecuzione del servizio richiesto e dei Termini;
- inviare verifiche, recuperi password e notifiche operative abilitate dall’utente: esecuzione del servizio e impostazioni scelte;
- proteggere account e infrastruttura, prevenire abusi e conservare una cronologia delle operazioni: legittimo interesse alla sicurezza e, quando applicabile, obblighi di legge;
- abilitare Google OAuth: operazione richiesta dall’utente. Il collegamento è facoltativo e può essere rimosso dal Profilo.
Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici e non usiamo i dati per marketing o profilazione.
4. Chi può vedere i dati e destinatari
Il proprietario di una lista ne gestisce persone e contenuti. Un utente con email verificata può vedere e modificare nome e spese delle liste nelle quali una persona è associata alla sua email; vede inoltre i partecipanti, ma non può aggiungerli o rimuoverli. Inserisci quindi dati di altre persone solo se sei autorizzato a farlo.
I dati possono essere trattati da fornitori tecnici strettamente necessari per hosting, database e invio email, e comunicati alle autorità quando imposto dalla legge. Google riceve dati soltanto quando scegli il relativo flusso; il suo trattamento è regolato dalla Privacy Policy di Google.
5. Per quanto tempo
- account, contenuti ed eventi: fino alla cancellazione dell’account o alla necessità del servizio;
- sessione ordinaria: fino alla chiusura della sessione o al logout; accesso “Ricordami”: fino a 30 giorni;
- link di recupero password: 30 minuti; link di verifica email: 24 ore;
- copie tecniche di sicurezza: per il tempo ragionevolmente necessario alla rotazione e al ripristino, con accesso limitato.
La cancellazione dal Profilo rimuove i dati operativi riferibili all’account; eventuali dati possono essere conservati più a lungo soltanto se richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto.
6. Sicurezza e trasferimenti
Applichiamo misure tecniche e organizzative proporzionate, tra cui password sottoposte a hash, sessioni protette, token monouso o cifrati e controlli sugli accessi. Nessun sistema è però immune da ogni rischio. L’uso facoltativo di Google può comportare trattamenti internazionali secondo le condizioni e garanzie adottate da Google.
7. I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare un eventuale consenso senza pregiudicare i trattamenti precedenti. Dal Profilo puoi correggere i dati, scaricare un archivio e cancellare l’account. Puoi inoltre scrivere al contatto indicato sopra e proporre reclamo al Garante per la protezione dei dati personali.
8. Minori e aggiornamenti
Il servizio non è destinato autonomamente a chi non ha la capacità legale per accettare i Termini. Possiamo aggiornare questa informativa quando cambiano funzioni, fornitori o norme; la data in alto indica la versione corrente e le modifiche rilevanti saranno comunicate nell’app quando opportuno.