Informativa sulla privacy
Versione del 12 marzo 2026 — Conforme alla LPD svizzera 2023 e al GDPR (UE) 2016/679.
1. Titolare del trattamento
Vincent CLAIVAZ
Av. du Mont-d'Or 13, 1007 Losanna, Svizzera
Contatto: dailybudget{at}clebs.ch
2. Dati raccolti
| Dato | Fonte | Natura |
|---|---|---|
| Indirizzo e-mail | Registrazione / accesso | Obbligatorio |
| Nome / Cognome | Profilo utente | Facoltativo |
| Indirizzo postale | Profilo utente | Facoltativo |
| Dati di bilancio (importi, etichette, categorie, date) | Utilizzo del Servizio | Necessario al servizio |
| Indirizzo IP e log del server | Automatico (tecnico) | Tecnico — 90 giorni |
| Informazioni di pagamento | Stripe Inc. (terza parte) | Se abbonamento Premium |
Nessun dato bancario viene raccolto direttamente da DailyBudget.ch.
3. Base giuridica del trattamento
- LPD svizzera 2023: Art. 31 cpv. 2 lit. a — esecuzione del contratto; Art. 31 cpv. 2 lit. b — interessi legittimi del Gestore.
- GDPR (UE) 2016/679: Art. 6 § 1 lit. b — esecuzione del contratto; Art. 6 § 1 lit. f — interessi legittimi del Gestore.
4. Finalità del trattamento
- Fornitura, manutenzione e miglioramento del Servizio
- Autenticazione senza password (Magic Link via e-mail)
- Fatturazione e gestione degli abbonamenti
- Sicurezza e prevenzione delle frodi
- Conformità agli obblighi legali
I vostri dati non vengono mai utilizzati a fini pubblicitari né venduti a terzi.
5. Periodi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account (e-mail, profilo) | Fino all'eliminazione dell'account da parte dell'Utente |
| Dati di bilancio (spese, categorie, periodi) | Fino all'eliminazione dell'account |
| Log del server (indirizzi IP) | 90 giorni consecutivi |
| Dati di fatturazione (gestiti da Stripe) | 10 anni (obblighi contabili legali) |
| Log di audit (azioni di sicurezza) | 12 mesi |
| Impronta crittografica post-eliminazione (v. § 7) | Indefinita (dato pseudonimizzato, non personale) |
6. Responsabili del trattamento e trasferimenti internazionali
| Fornitore | Paese | Ruolo | Garanzie |
|---|---|---|---|
| Stripe Inc. | Stati Uniti | Elaborazione dei pagamenti | Data Privacy Framework UE–USA (DPF, 2023) e clausole contrattuali standard |
| Fornitore SMTP | Svizzera | Invio di e-mail transazionali (Magic Link) | Contratto di trattamento conforme LPD / GDPR |
7. Diritti degli interessati
Ai sensi della LPD 2023 (art. 25 e ss.) e del GDPR (art. 15–22), avete i seguenti diritti:
- Diritto di accesso: ottenere conferma del trattamento dei vostri dati e riceverne una copia.
- Diritto di rettifica: correggere dati inesatti dalle impostazioni dell'applicazione.
- Diritto alla cancellazione: eliminate il vostro account e tutti i vostri dati (e-mail, profilo, spese, categorie, periodi) direttamente nell'app: Le mie info → Zona pericolosa → Elimina il mio account. La cancellazione è immediata e irreversibile. Per prevenire l'abuso del piano gratuito, viene conservata un'impronta crittografica non reversibile del vostro indirizzo (SHA-256 con chiave segreta). Questa impronta è un dato pseudonimizzato ai sensi dell'art. 4 § 5 GDPR e dell'art. 5 lit. a LPD: senza la chiave segreta non consente di risalire all'indirizzo e-mail. Gli ex abbonati Premium possono registrarsi liberamente.
- Diritto alla portabilità: esportare i dati di bilancio in formato CSV (Piano Premium).
- Diritto alla limitazione: richiedere la sospensione del trattamento nei casi previsti dalla legge.
- Diritto di opposizione: opporsi al trattamento basato su interesse legittimo.
Richieste: dailybudget{at}clebs.ch — risposta entro 30 giorni.
8. Cookie e tracker
DailyBudget.ch utilizza due tipi di cookie:
| Cookie | Tipo | Durata | Finalità | Consenso |
|---|---|---|---|---|
Cookie di sessione (db_sess) | Strettamente necessario | 24 ore | Mantenere l'accesso | No — art. 6 § 1 lit. b GDPR |
Google Analytics 4 (_ga, _ga_*) | Analitico | 13 mesi | Misurazione anonimizzata dell'audience | Sì — solo dopo consenso |
Il cookie di sessione è strettamente necessario e configurato con gli attributi HttpOnly, SameSite=Lax e Secure.
Google Analytics 4 è configurato con anonimizzazione degli indirizzi IP e Consent Mode v2: nessun dato personale viene trasmesso senza il vostro consenso. I dati sono trattati da Google LLC (USA) nell'ambito del Data Privacy Framework UE–USA (DPF, 2023). Potete revocare il consenso in qualsiasi momento tramite il link «Gestisci i cookie» in fondo alla pagina.
Non vengono utilizzati cookie pubblicitari né strumenti di retargeting.
9. Sicurezza dei dati
- Trasmissione cifrata via HTTPS (TLS 1.2+)
- Autenticazione senza password (Magic Link)
- Protezione CSRF su tutte le richieste mutanti
- Rate limiting sugli endpoint di autenticazione
- Log di audit degli accessi sensibili
- Controllo degli accessi rigoroso: ogni utente accede solo ai propri dati
I dati sono ospitati da Kreativemedia GmbH, Svizzera.
10. Contatto e reclami
Richieste: dailybudget{at}clebs.ch
- Svizzera: Incaricato federale della protezione dei dati (IFPDT) — www.edoeb.admin.ch
- UE: l'autorità di controllo del vostro Stato membro (es. Garante in Italia, CNIL in Francia).