Informativa sulla privacy Kostra

Titolare del trattamento dei dati personali trattati in Kostra è il lavoratore autonomo indicato sopra, registrato in Polonia e operante con il nome HulerDevelopment. Non abbiamo nominato un responsabile della protezione dei dati. L'art. 37 del GDPR qui non lo richiede: non siamo un'autorità pubblica, la nostra attività principale non consiste in un monitoraggio su larga scala e non trattiamo categorie particolari di dati su larga scala. Ogni domanda, richiesta o reclamo arriva all'indirizzo e-mail indicato sopra ed è gestito personalmente dal titolare.

Solo ciò che serve all'app per tenere il registro del tuo veicolo. In concreto: • Account: il tuo indirizzo e-mail e il nome visualizzato. Se ti registri con una password, ne conserviamo l'hash bcrypt, mai la password. Se accedi con Google o Apple, conserviamo invece l'identificativo dell'account che il fornitore ci comunica. • Token di autorizzazione Apple: se usi «Accedi con Apple» conserviamo il refresh token rilasciato da Apple. Ha un solo scopo: revocare la tua autorizzazione presso Apple quando elimini l'account, cosa che Apple ci impone e che senza quel token non è possibile. • Impostazioni: valuta principale, lingua, unità di distanza e volume e le categorie di spesa che hai nascosto. • Veicoli: nome, marca, modello, anno, targa, numero di telaio, chilometraggio iniziale, carburante predefinito, prezzo di acquisto e valuta — quelli che scegli di compilare. Obbligatorio è solo il nome. • Spese: categoria, data, importo, valuta, chilometraggio, le tue note e, per i rifornimenti, anche tipo di carburante, quantità, unità, indicazione di pieno e distributore. • Viaggi: data, scopo, chilometraggio iniziale e finale, destinazione, partner commerciale e descrizione. Ogni modifica a un viaggio conserva una copia dei valori sostituiti, perché un registro le cui scritture possono cambiare senza lasciare traccia non vale nulla per un'agenzia delle entrate. Questo storico viene eliminato insieme al viaggio. • Promemoria: tipo, titolo, scadenza, chilometraggio di scadenza e con quanto anticipo vuoi essere avvisato. • Categorie personalizzate: nome, icona e colore che scegli. • Sessioni: per ogni accesso attivo conserviamo un identificativo del refresh token, la sua scadenza e l'eventuale revoca. Il token in sé non viene mai conservato, ed è proprio questo a dare senso alla disconnessione di un dispositivo smarrito. • Dati tecnici del server: il nostro fornitore di hosting registra l'indirizzo IP e i dati di base di ogni chiamata all'API, come qualsiasi server, per sicurezza e diagnostica. • Abbonamento: quale piano hai, se è ancora attivo, quando finisce il periodo in corso e l'identificativo che lo store ha assegnato all'abbonamento, con cui possiamo chiedere allo store informazioni su di esso. La tua carta non la vediamo mai: il pagamento lo incassano Apple e Google, e a noi comunicano soltanto che è avvenuto.

Una cosa che di solito si dà per scontato venga inviata da qualche parte non viene inviata da nessuna parte: • I promemoria. Le notifiche vengono programmate localmente dal sistema operativo del telefono. Non esiste alcun server push, non deteniamo alcun token push e non possiamo vedere né attivare le notifiche che ricevi.

Kostra non contiene alcun SDK pubblicitario, di analisi o di segnalazione dei crash. Nell'app non c'è nulla che riferisca il tuo comportamento a noi o a terzi. In particolare non raccogliamo: identificatori pubblicitari, la tua posizione o il tracciato GPS, i tuoi contatti, il calendario, le altre app del dispositivo, la cronologia di navigazione, i dati della carta di pagamento o i dati bancari. Non ti tracciamo tra app e siti, non ti profiliamo e non vendiamo, non affittiamo e non condividiamo i tuoi dati a fini pubblicitari. I chilometraggi e le destinazioni che inserisci in un viaggio sono dati che hai digitato tu; l'app non registra mai dove si trova il tuo telefono.

• Gestire il tuo account e conservare le tue scritture — art. 6, par. 1, lett. b del GDPR, esecuzione del contratto che concludi creando un account. Senza questi dati non c'è servizio: l'app è tutta le tue scritture. • Convertire importi tra valute — art. 6, par. 1, lett. b, parte dello stesso servizio. Preleviamo tassi di riferimento giornalieri da un fornitore esterno; gli inviamo codici valuta, mai nulla che ti riguardi. • Mantenere sicuro il servizio — art. 6, par. 1, lett. f, nostro legittimo interesse a proteggere gli account da accessi non autorizzati e abusi. Comprende l'hashing delle password, la revoca delle sessioni, la limitazione delle richieste e i log del server. Riteniamo questo interesse bilanciato perché i dati coinvolti sono minimi e l'alternativa sarebbe lasciare le tue scritture senza protezione. Puoi opporti ai sensi dell'art. 21 e ti illustreremo il bilanciamento nel tuo caso. • Rispondere alle tue richieste di assistenza e di esercizio dei diritti — art. 6, par. 1, lett. c, nostro obbligo legale ai sensi del capo III del GDPR, e art. 6, par. 1, lett. b per l'assistenza ordinaria. • Autorizzazione per le notifiche — art. 6, par. 1, lett. a, il tuo consenso, prestato tramite la richiesta del sistema operativo e revocabile in qualsiasi momento nelle impostazioni del dispositivo. Negarla non impedisce al resto dell'app di funzionare. Non chiediamo categorie particolari di dati (art. 9) e l'app non ha campi per esse. Ti preghiamo di non scrivere dati sulla salute, opinioni politiche o simili nelle note libere; se lo fai, scegli tu di conservarli e puoi eliminarli quando vuoi. Gestire l'abbonamento rientra nello stesso contratto — art. 6, par. 1, lett. b del GDPR. Senza sapere se è pagato e fino a quando non possiamo aprirti l'app, e verificare un acquisto presso lo store fa parte della stessa cosa: è l'unico modo per distinguere un abbonamento reale dall'affermazione di averne uno.

Ci avvaliamo di pochi fornitori, ciascuno con un contratto di responsabile del trattamento richiesto dall'art. 28 del GDPR e operante solo su nostre istruzioni: • Neon (Neon Inc.) — il database PostgreSQL con il tuo account e le tue scritture. Regione: Francoforte, Germania. • DigitalOcean (DigitalOcean LLC) — i server su cui gira l'API di Kostra. Regione: Francoforte, Germania. Altri due soggetti non sono nostri responsabili ma titolari autonomi, e a ciò che fanno si applicano le loro informative: • Google e Apple, se usi il loro accesso. Ci comunicano un identificativo dell'account, il tuo indirizzo e-mail e il tuo nome; loro apprendono che usi Kostra. La funzione «Nascondi la mia e-mail» di Apple ti fornisce un indirizzo di inoltro al posto di quello reale, e l'app funziona normalmente con esso. • Apple e Google come store, per la distribuzione, le statistiche di installazione e l'eventuale diagnostica dei crash che hai autorizzato a livello di sistema operativo. Il nostro server interroga inoltre una volta al giorno un servizio esterno di tassi di cambio (open.er-api.com). Quella richiesta non contiene dati personali. Al di là di questo non condividiamo dati con nessuno, salvo obbligo di legge di comunicarli a un'autorità pubblica che agisca nell'ambito dei suoi poteri, o qualora lo richiedesse una cessione d'azienda — nel qual caso ne saresti informato in anticipo. Apple e Google trattano anche il pagamento in sé, e lì agiscono come venditore e non come responsabili che operano per noi. Incassano, emettono la fattura, decidono i rimborsi e ci comunicano soltanto se un abbonamento è valido e fino a quando. I dati della carta, l'indirizzo di fatturazione e i dati fiscali sono loro e a noi non arrivano mai — quindi una richiesta rivolta a noi non potrebbe nemmeno produrli.

Le tue scritture nel database sono conservate nell'Unione europea, a Francoforte (Germania). Le società che gestiscono quell'infrastruttura sono però costituite negli Stati Uniti e non si può escludere un accesso amministrativo da remoto dall'esterno dello SEE. Ogni trasferimento di questo tipo è coperto dalle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c del GDPR, insieme alle misure supplementari previste nei nostri contratti con tali fornitori e, ove il fornitore sia certificato, dalla decisione di adeguatezza sul quadro UE–USA per la protezione dei dati del 10 luglio 2023. Se accedi con Google o Apple, quell'accesso è gestito sulla loro infrastruttura con le loro garanzie di trasferimento. Puoi chiederci una copia delle garanzie applicabili all'indirizzo indicato sopra.

• Il tuo account e tutto ciò che contiene: fino a quando non lo elimini. Non facciamo scadere gli account inattivi e non rimuoviamo in silenzio vecchie voci: uno storico di spese è utile solo se è completo. • Dopo l'eliminazione dell'account: le righe nel database vengono cancellate immediatamente. Copie possono sopravvivere fino a 30 giorni nei backup a rotazione dei nostri fornitori, dopodiché scadono da sole; non possiamo estrarne prima una singola voce e non ripristiniamo mai da un backup un account eliminato. • Registrazioni delle sessioni: fino alla scadenza del refresh token (30 giorni), più un breve periodo per le sessioni revocate, perché un secondo tentativo di usare un token revocato è il segnale di un furto. • Log del server: conservati dal fornitore di hosting per un breve periodo operativo, non oltre 30 giorni. • Corrispondenza con noi: per il tempo necessario a gestire la tua richiesta e, in seguito, solo dove lo imponga un termine di prescrizione. • Dati dell'abbonamento: finché l'account esiste, ed eliminati insieme a esso. Non conserviamo fatture: le emettono gli store, e si applicano i loro tempi di conservazione.

Il GDPR ti riconosce il diritto di: • accedere ai tuoi dati e ottenerne una copia (art. 15); • far rettificare dati inesatti (art. 16) — la maggior parte puoi modificarla direttamente nell'app; • ottenere la cancellazione dei tuoi dati (art. 17) — vedi la sezione seguente; • limitare il trattamento (art. 18) e opporti al trattamento fondato sul legittimo interesse (art. 21); • ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico (art. 20). L'app esporta già spese e viaggi in CSV dalle schermate Statistiche e Viaggi; chiedici il resto e te lo invieremo; • revocare un consenso in qualsiasi momento (art. 7, par. 3), senza pregiudicare quanto fatto prima della revoca. Scrivi all'indirizzo e-mail indicato sopra. Rispondiamo entro un mese dal ricevimento della richiesta e possiamo prorogare di due mesi per le richieste complesse, spiegandoti il motivo (art. 12, par. 3). Non ti costa nulla, salvo che la richiesta sia manifestamente infondata o eccessiva. Possiamo chiederti di confermare che controlli l'e-mail dell'account: non per ostacolarti, ma perché consegnare le tue scritture a chi si spaccia per te sarebbe l'errore peggiore.

Puoi eliminare l'account e tutto il suo contenuto dall'app, in Impostazioni → Elimina account. Ha effetto immediato ed è irreversibile. Se hai già disinstallato l'app o non riesci ad accedere, usa la pagina di eliminazione all'indirizzo /kostra/delete-account oppure scrivi all'indirizzo e-mail sopra. L'eliminazione dell'account rimuove veicoli, spese, viaggi e il loro storico delle modifiche, promemoria, categorie personalizzate e sessioni. Se il tuo account è collegato ad «Accedi con Apple», revochiamo contestualmente la nostra autorizzazione presso Apple, così Kostra smette di comparire sotto il tuo ID Apple. Eliminare l'app dal telefono non elimina l'account: le scritture restano sul nostro server e solo una delle due strade sopra le rimuove.

• Tutto il traffico tra l'app e la nostra API passa su TLS. • Le password sono conservate come hash bcrypt; non possiamo leggerle e non ti chiederemo mai una password. • I token di accesso scadono dopo 15 minuti; i refresh token sono revocabili e il server conserva solo un identificativo di ciascuno, non il token. • I token sul dispositivo sono custoditi nell'archivio sicuro della piattaforma — Keychain su iOS, Keystore su Android. • Su Android la partecipazione dell'app al backup di sistema nel cloud è disattivata, così i dati locali non finiscono in un backup ripristinabile su un altro telefono. • I dati a riposo sono cifrati dai nostri fornitori di database e storage. • L'accesso amministrativo ai dati di produzione è riservato al titolare. Nessun sistema è perfetto. Se si verificasse una violazione che possa comportare un rischio per i tuoi diritti, la notificheremo all'autorità di controllo entro 72 ore e ti informeremo direttamente, come richiesto dagli artt. 33 e 34 del GDPR.

Kostra è uno strumento per proprietari di auto e non si rivolge ai bambini. Per avere un account devi avere almeno 16 anni, o l'età inferiore stabilita dal tuo Paese ai sensi dell'art. 8, par. 2 del GDPR, mai sotto i 13. Non trattiamo consapevolmente dati di persone al di sotto di tale età. Se ritieni che un minore abbia creato un account, scrivici e lo elimineremo.

Non ve ne sono. Kostra non adotta decisioni automatizzate che producano effetti giuridici o analogamente significativi nei tuoi confronti ai sensi dell'art. 22 del GDPR e non ti profila. Le statistiche mostrate sono aritmetica sulle voci che hai inserito tu, calcolata perché tu la legga.

Se cambiamo il modo in cui l'app tratta i dati, aggiorniamo questa pagina e la data in alto. Per una modifica che ti riguardi in modo sostanziale — un nuovo responsabile, una nuova finalità, una conservazione più lunga — te lo comunicheremo nell'app o via e-mail prima che abbia effetto, e quando una modifica richiede il tuo consenso lo chiederemo invece di darlo per scontato.

Se ritieni che trattiamo i tuoi dati illecitamente, dillo prima a noi: la maggior parte dei problemi si risolve più in fretta per via diretta. Hai inoltre il diritto di presentare reclamo a un'autorità di controllo (art. 77 del GDPR). La nostra è il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia — uodo.gov.pl. Puoi ugualmente rivolgerti all'autorità del Paese UE in cui vivi o lavori; in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).