Informativa sulla privacy

Aggiornamento: luglio 2026

1. Titolare del trattamento

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen, Germania
E-mail: kontakt@flobudget.eu

FloBudget è gestito con il nome commerciale Adam Grand.

2. Dati raccolti e finalità

• Registrazione: Indirizzo e-mail e password (hash bcrypt). Finalità: accesso all'account e autenticazione. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Dati finanziari: Transazioni, categorie, obiettivi di risparmio e estratti conto bancari importati che lei inserisce. Finalità: erogazione del servizio. Questi dati sono assegnati esclusivamente al suo account e non vengono analizzati né condivisi. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Dati tecnici: Indirizzo IP e ora di accesso nel log del server (max. 14 giorni). Finalità: sicurezza e diagnosi degli errori. Base giuridica: art. 6, par. 1, lett. f) GDPR.
• Autenticazione a due fattori (facoltativa): Segreto TOTP e credenziali passkey. Finalità: maggiore sicurezza dell'account. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Accesso Google (facoltativo): Se accede con il suo account Google, FloBudget riceve il suo nome, l'indirizzo e-mail e un ID utente Google univoco (Google Account ID). Questi dati vengono utilizzati esclusivamente per creare e gestire il suo account. Non vengono recuperati ulteriori dati del profilo Google. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Dati di pagamento (piano Pro): Al momento della sottoscrizione di un abbonamento a pagamento, i dati di pagamento (es. dati della carta di credito) vengono trasmessi direttamente al fornitore di servizi di pagamento Stripe e ivi elaborati. FloBudget non memorizza dati di pagamento completi; vengono conservati solo riferimenti di pagamento anonimizzati (Stripe Customer ID). Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Verifica e-mail: Dopo la registrazione viene inviata un'e-mail di conferma con un link di verifica. Finalità: garantire la validità dell'indirizzo e-mail fornito. Il link è valido per 24 ore. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Richieste di assistenza (nell'app): Nome utente, indirizzo e-mail, oggetto e testo del messaggio. Finalità: elaborazione della sua richiesta di assistenza da parte degli amministratori. I dati vengono eliminati dopo l'elaborazione in conformità con gli obblighi di conservazione legali.
• Richieste di contatto (flobudget.eu/kontakt): Nome, indirizzo e-mail, oggetto e testo del messaggio. Finalità: elaborazione della sua richiesta. La trasmissione è cifrata tramite HTTPS. I dati vengono inoltrati via e-mail, non memorizzati in modo permanente in un database ed eliminati dopo l'elaborazione in conformità con gli obblighi di conservazione legali.

3. Basi giuridiche

Il trattamento dei dati avviene sulle seguenti basi giuridiche:

• Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto): account, login, erogazione del servizio, elaborazione dei pagamenti, accesso Google.
• Art. 6, par. 1, lett. c) GDPR (obbligo legale): obblighi di conservazione ai sensi del diritto commerciale e fiscale, nella misura in cui siano interessate fatture o dati fiscalmente rilevanti.
• Art. 6, par. 1, lett. f) GDPR (interessi legittimi): log del server, misure di sicurezza e diagnosi degli errori per proteggere il servizio.

4. Hosting, luogo di archiviazione e sicurezza

FloBudget è gestito su un server auto-amministrato in Germania. Il dominio flobudget.eu è registrato presso netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germania.

Tutti i dati vengono archiviati esclusivamente su server all'interno dell'Unione europea. La trasmissione è cifrata tramite HTTPS (TLS). Le password vengono memorizzate esclusivamente come hash bcrypt, mai in chiaro.

5. Periodo di conservazione

Gli account utente e tutti i dati finanziari inseriti dall'utente (transazioni, categorie, obiettivi di risparmio, dati importati) vengono conservati fino all'eliminazione dell'account. Dopo l'eliminazione dell'account, questi dati vengono rimossi immediatamente dai sistemi di produzione. La rimozione completa dalle copie di backup cifrate avviene nell'ambito della normale rotazione dei backup. I log del server vengono eliminati automaticamente dopo un massimo di 14 giorni.

I dati di fatturazione vengono conservati per il periodo legalmente prescritto di fino a 10 anni a causa degli obblighi di conservazione legali (§ 147 AO, § 257 HGB).

6. Servizi esterni

FloBudget utilizza i seguenti servizi esterni. I caratteri tipografici vengono forniti localmente – non viene stabilita alcuna connessione con Google Fonts.

Nessun tracciamento, nessuna analisi, nessuna pubblicità.

7. Cookie e sessioni

• Cookie di sessione: Per il login. Eliminato alla chiusura del browser. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Cookie tema (lk_theme): Memorizza il suo schema di colori per 1 anno. Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a un'esperienza utente coerente).

Poiché vengono utilizzati solo cookie tecnicamente necessari, non è richiesto il consenso ai cookie (§ 25, co. 2 TDDDG).

8. Trasmissione dei dati

I suoi dati non vengono venduti a terzi né condivisi a fini pubblicitari. Una trasmissione avviene esclusivamente nei seguenti casi:

• Stripe: Al momento del pagamento del piano Pro, i dati necessari per l'elaborazione del pagamento vengono trasmessi a Stripe Payments Europe, Ltd. (Irlanda). Stripe agisce come titolare del trattamento indipendente. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Google (quando si usa il login Google): Se accede tramite Google, FloBudget scambia dati di autenticazione con Google. Google agisce come titolare del trattamento indipendente in conformità con le proprie informative sulla privacy. L'utilizzo di questa funzione è completamente facoltativo. Base giuridica: art. 6, par. 1, lett. b) GDPR.
• Obbligo legale: Se richiesto dalla legge o ordinato da un'autorità (art. 6, par. 1, lett. c) GDPR).

9. Cancellazione

Può eliminare in modo irrevocabile il suo account e tutti i dati associati in qualsiasi momento tramite Impostazioni → Elimina account. Dopo l'eliminazione dell'account, i suoi dati vengono rimossi immediatamente dai sistemi di produzione. La rimozione completa dalle copie di backup cifrate avviene nell'ambito della normale rotazione dei backup (cfr. § 5 Periodo di conservazione). I log del server vengono eliminati automaticamente dopo un massimo di 14 giorni. I dati di fatturazione sono soggetti a termini di conservazione legali e non possono essere eliminati anticipatamente.

10. I suoi diritti

Lei ha i seguenti diritti ai sensi del GDPR:

• Accesso (art. 15): Quali dati memorizziamo su di lei.
• Rettifica (art. 16): Correzione dei dati inesatti.
• Cancellazione (art. 17): Eliminazione dei suoi dati – possibile in qualsiasi momento autonomamente tramite Impostazioni → Elimina account.
• Limitazione (art. 18): Limitazione del trattamento.
• Portabilità dei dati (art. 20): Può scaricare in qualsiasi momento un'esportazione completa dei dati in formato leggibile da macchina tramite Impostazioni → Esportazione GDPR.
• Opposizione (art. 21): Opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f) GDPR.

Non viene effettuata alcuna decisione automatizzata né profilazione ai sensi dell'art. 22 GDPR.

Contatto per richieste: kontakt@flobudget.eu

11. Diritto di reclamo

Autorità di controllo competente: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Casella postale 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.