Informativa sulla protezione dei dati

1. Titolare del trattamento

Alexander Seibold
Ditta individuale
Lohningerweg 44
8240 Thayngen
Svizzera

E-mail: info@batzi.ch

2. Principi

Trattiamo i dati personali conformemente alla legge svizzera sulla protezione dei dati (LPD). Raccogliamo solo i dati necessari al funzionamento dell'app e non li trasmettiamo a terzi, salvo quanto descritto in questa informativa.

Campo di applicazione di questa informativa: Batzi si rivolge alle economie domestiche in Svizzera. Il fornitore non ha né sede né succursale nell'UE, fattura esclusivamente in franchi svizzeri e non promuove l'offerta negli Stati dell'UE. Si applica quindi la LPD svizzera e non abbiamo designato un rappresentante nell'UE ai sensi dell'art. 27 GDPR. Se utilizzi Batzi da un Paese dell'UE, trattiamo le tue richieste di informazione, rettifica, cancellazione, consegna e opposizione in modo equivalente ai diritti secondo la cifra 11, senza per questo riconoscere l'applicabilità del GDPR.

Perché Batzi esiste in dieci lingue: oltre un quarto delle persone che vivono in Svizzera non ha il passaporto svizzero. Batzi esiste quindi, oltre che in tedesco, francese e italiano, anche in inglese, spagnolo, portoghese, albanese, serbo, turco e ucraino. Sono le lingue dei maggiori gruppi di popolazione del Paese, affinché anche chi non parla tedesco capisca il proprio budget domestico. Quattro di esse, cioè albanese, serbo, turco e ucraino, appartengono a Paesi al di fuori dell'UE. Lingue che sarebbero ovvie per un'offerta rivolta all'UE ma che qui riguardano solo piccoli gruppi di popolazione, come polacco, olandese o rumeno, non vengono offerte di proposito. La scelta delle lingue è dunque un'offerta a persone domiciliate in Svizzera e non un orientamento verso mercati esteri.

3. Quali dati personali trattiamo

• Registrazione: nome, indirizzo e-mail, password (memorizzata solo in forma di hash), la chiave del tuo accesso a due fattori e i tuoi codici di backup (memorizzati cifrati). Se configuri una passkey, memorizziamo la sua chiave pubblica, un identificativo, un contatore contro le copie e il nome che hai scelto; la chiave privata resta sul tuo dispositivo.
• Pagamento: il pagamento è gestito da Stripe. Memorizziamo soltanto un ID cliente Stripe e lo stato del pagamento. I dati della carta sono trattati esclusivamente da Stripe.
• Utilizzo dell'app: i dati di budget che inserisci tu stesso: nomi delle economie domestiche, nomi delle persone e i loro redditi, conti, voci di budget (categoria, importo, frequenza, ripartizione), spese effettive, obiettivi di risparmio, nonché i riepiloghi calcolati a partire da questi (istantanee).
• Estratti conto che carichi: data dell'operazione, importo, valuta e la direzione dell'operazione, cioè spesa, accredito o giroconto. Del testo dell'operazione conserviamo solo un nome breve della controparte, al massimo tre parole e senza cifre, oltre alla categoria assegnata e a un valore di controllo con cui riconosciamo la stessa operazione a una seconda importazione. A ciò si aggiungono il periodo dell'estratto e il nome del file, dal quale togliamo prima i numeri di conto e di IBAN. Se l'app memorizza un'assegnazione come regola, non salviamo il nome in chiaro, ma solo il suo valore di controllo. Una regola del genere nasce solo se lo accetti quando riprendi le righe. Per la proposta di categoria confrontiamo inoltre il nome con un elenco di aziende svizzere note che curiamo noi; non contiene privati né fornitori di prestazioni sanitarie, non impara nulla dai tuoi dati e non viene condiviso con altre economie domestiche. Se la tua banca indica il tipo di operazione, lo usiamo solo nell'anteprima e non lo salviamo. La causale non la memorizziamo. Viene scartata già nell'anteprima. Questi dati provengono esclusivamente dal file che carichi tu stesso, vengono memorizzati solo dopo che hai confermato l'anteprima e l'importazione presuppone il tuo consenso esplicito.
• Potenziale di risparmio calcolato: se usi i calcolatori comparativi, memorizziamo l'importo che potresti risparmiare al mese, insieme al momento del calcolo e a un breve valore di controllo con cui riconosciamo un ricalcolo invariato. Memorizziamo solo là dove un cambiamento è davvero possibile; oggi si tratta unicamente della cassa malati. I confronti legati al luogo (imposte, affitto, elettricità, spese accessorie) e i calcoli modello per i costi di pendolarismo e l'ipoteca non vengono conservati. Nemmeno le tue immissioni nel calcolatore stesso vengono memorizzate.
• Economia domestica condivisa: se condividi un'economia domestica, memorizziamo chi ne è membro e con quale ruolo (proprietario, redattore o lettore), insieme al momento dell'adesione. Per un invito memorizziamo un token casuale, il ruolo previsto, il momento di scadenza e, se lo inserisci, l'indirizzo e-mail della persona invitata. Se per una spesa registri chi l'ha pagata, memorizziamo anche questa attribuzione; è la base del conguaglio.
• Dati tecnici: a ogni accesso memorizziamo indirizzo IP e user agent per la sicurezza del tuo account (gestione della sessione). Gli eventi rilevanti per la sicurezza del tuo account (accesso con secondo fattore o passkey, nuovi codici di backup, cambio password, passkey aggiunta o rimossa, dispositivi disconnessi, richiesta di recupero) vengono registrati con ora, indirizzo IP e identificativo del browser, mostrati nelle impostazioni ed eliminati dopo 180 giorni. Se richiedi il recupero dell’accesso a due fattori, conserviamo la richiesta con stato, scadenza, indirizzo IP e identificativo del browser finché non è conclusa.
• Invio di e-mail: il tuo indirizzo e-mail viene usato per le e-mail di reimpostazione della password e, se le attivi, per le notifiche (p. es. promemoria di budget). L'invio avviene tramite Brevo (già Sendinblue), un servizio e-mail conforme al GDPR con server nell'UE.
• Notifiche push: se attivi le notifiche push, memorizziamo un endpoint tecnico (sottoscrizione push) e chiavi crittografiche fornite dal tuo browser. Non contengono né il tuo nome né il tuo indirizzo e-mail, ma identificano il tuo browser su questo dispositivo e servono esclusivamente all'invio di notifiche (dettagli alla cifra 7). Puoi disattivarle in qualsiasi momento nelle impostazioni dell'app o del browser.
• Feedback: se ci invii un feedback tramite l'app, memorizziamo il tuo testo e, se li alleghi, uno screenshot e una breve registrazione dello schermo. Questi allegati si trovano sullo stesso server svizzero degli altri dati e vengono usati esclusivamente per trattare la tua segnalazione. Fai attenzione a ciò che è visibile in uno screenshot.

Se Batzi non riconosce il formato del tuo file, puoi inviarci volontariamente la riga di intestazione e due righe di esempio con gli importi sovrascritti, affinché possiamo aggiungere la tua banca. Vedi prima, parola per parola, che cosa verrebbe inviato. Senza questo clic esplicito nulla di tutto ciò lascia il tuo browser e anche in questo caso il file stesso non viene conservato.

4. Scopo del trattamento

• Messa a disposizione e gestione dell'app di budget
• Gestione comune di un'economia domestica con persone che inviti tu stesso (vedi cifra 4a)
• Autenticazione e sicurezza dell'account
• Gestione del pagamento (abbonamento)
• Comunicazione (reimpostazione della password, notifiche facoltative)
• Indicazioni automatizzate sul tuo budget (vedi cifra 12)
• Statistiche anonimizzate e aggregate sui budget delle economie domestiche svizzere (vedi cifra 13)
• Misurazione dell'efficacia pubblicitaria e analisi del comportamento degli utenti (solo dopo il tuo consenso esplicito tramite il banner dei cookie)

Non trattiamo i tuoi dati per altri scopi. Non vendiamo dati personali, non affittiamo indirizzi, non mostriamo pubblicità di terzi nell'app e non creiamo profili per terzi. Facciamo pubblicità solo per noi stessi, per far conoscere Batzi; viene misurata solo se hai acconsentito nel banner dei cookie.

4a. Se condividi un'economia domestica

Puoi condividere un'economia domestica con altre persone, affinché una coppia o un gruppo di coinquilini tenga gli stessi numeri senza condividere un accesso. Ciò avviene solo se sei tu a innescarlo: tramite un invito che generi e trasmetti. Chi accetta l'invito diventa membro della tua economia domestica. Vedi in ogni momento chi è membro e puoi rimuovere ogni membro.

L'invito stesso consiste in un link casuale con validità limitata. Può essere riscattato solo con un account a cui si è effettuato l'accesso e ritirato in qualsiasi momento. Se al momento dell'invito inserisci un indirizzo e-mail, esso serve unicamente alla tua panoramica e non è una condizione per il riscatto. Se lasci un'economia domestica o ne vieni rimosso, il tuo accesso termina immediatamente; i numeri già registrati restano presso l'economia domestica.

5. Servizi di terzi e trasmissione all'estero

Stripe (gestione dei pagamenti)

Stripe Inc., USA. Stripe è certificata secondo lo Swiss-U.S. Data Privacy Framework. Vengono trasmessi solo i dati necessari al pagamento.

Informativa sulla protezione dei dati di Stripe

Brevo (invio di e-mail)

Brevo (già Sendinblue), Francia/UE. Viene utilizzato per l'invio di e-mail di reimpostazione della password, e-mail di verifica e notifiche via e-mail. Brevo è conforme al GDPR ed elabora i dati nell'UE. Vengono trasmessi esclusivamente il tuo indirizzo e-mail e il contenuto del messaggio.

Informativa sulla protezione dei dati di Brevo

Meta Pixel (pubblicità)

Meta Platforms Ireland Ltd. Utilizziamo il pixel di Meta per misurare l'efficacia dei nostri annunci su Instagram e Facebook. Il pixel viene caricato solo dopo il tuo consenso esplicito (banner dei cookie). Rileva dati d'uso pseudonimizzati come visualizzazioni di pagina e acquisti conclusi. Meta può collegare questi dati al tuo profilo Meta.

Misurazione degli acquisti lato server (Conversions API): se acquisti l'accesso Premium e hai precedentemente consentito i cookie pubblicitari, il nostro server segnala inoltre l'acquisto direttamente a Meta. Vengono trasmessi il tuo indirizzo e-mail in forma di hash irreversibile (SHA-256), il tuo indirizzo IP, l'identificativo del tuo browser (user agent), i valori dei cookie di Meta nonché importo e valuta. Lo scopo è unicamente non contare due volte lo stesso acquisto e misurare l'efficacia della nostra pubblicità. Senza il tuo consenso pubblicitario questa trasmissione non avviene, nemmeno in forma di hash. L'acquisto stesso funziona in modo del tutto indipendente.

Informativa sulla protezione dei dati di Meta

Google Analytics 4 (analisi)

Google Ireland Ltd. Utilizziamo Google Analytics 4 per analizzare l'uso del sito. GA4 viene caricato solo dopo il tuo consenso esplicito (banner dei cookie). Gli indirizzi IP vengono anonimizzati. Google può elaborare i dati su server negli USA (clausole contrattuali standard).

Informativa sulla protezione dei dati di Google

Nota sulle trasmissioni all'estero: i servizi citati elaborano in parte dati in Paesi il cui livello di protezione dei dati non corrisponde a quello svizzero, in particolare negli USA. Fondiamo queste trasmissioni su clausole contrattuali standard o sullo Swiss-U.S. Data Privacy Framework. Non si può tuttavia escludere che autorità del Paese interessato, per esempio servizi di informazione, accedano a questi dati e che i tuoi diritti non siano lì esercitabili con la stessa efficacia che in Svizzera. I tuoi dati di budget non ne sono toccati: sono salvati esclusivamente in Svizzera. All'estero vanno soltanto gli importi contenuti in un promemoria e-mail che hai attivato tu stesso, e vanno a Brevo nell'UE, il cui livello di protezione dei dati è riconosciuto come adeguato dal Consiglio federale.

Trattamento per conto (art. 9 LPD): Infomaniak (hosting), Brevo (invio di e-mail) e Stripe (pagamento) trattano dati per noi e secondo le nostre istruzioni. Con tutti e tre esistono le necessarie convenzioni sul trattamento per conto, non possono usare i dati per scopi propri né coinvolgere ulteriori subincaricati senza il nostro consenso. Stripe tratta inoltre i dati della carta sotto la propria responsabilità, per quanto necessario alla prevenzione delle frodi e agli obblighi di vigilanza.

Con Meta e Google è diverso, e lo diciamo apertamente: per la misurazione pubblicitaria questi due non sono meri responsabili del trattamento, ma perseguono anche scopi propri con i dati raccolti. Lì non possiamo impartire loro istruzioni. Proprio per questo entrambi vengono caricati esclusivamente dopo il tuo consenso esplicito, possono essere rifiutati singolarmente e revocati in qualsiasi momento. Nessuno dei due ha mai accesso ai tuoi dati di budget.

Per l'importazione dei tuoi estratti conto non interviene nessun ulteriore fornitore di servizi. Né i fornitori citati sopra, né un aggregatore di dati bancari, né alcun altro terzo ottiene accesso al file o alle operazioni da esso riprese. L'elaborazione avviene interamente sul nostro server.

Per convertire operazioni in valuta estera, il nostro server recupera i cambi medi mensili della Banca nazionale svizzera (data.snb.ch). Questa richiesta non contiene nulla su di te: né importi, né valute, né un identificativo. La tabella viene caricata per intero e tenuta in cache 24 ore.

6. Cookie e memoria locale

Per la statistica d'uso anonima utilizziamo Umami, uno strumento di analisi rispettoso della privacy. Umami non imposta cookie, non memorizza indirizzi IP e non raccoglie dati personali. È gestito sul nostro server in Svizzera.

Inoltre impieghiamo, dopo il tuo consenso (banner dei cookie), cookie di tracciamento di Meta (pixel Facebook/Instagram) e Google (Analytics 4). Servono a misurare l'efficacia pubblicitaria e ad analizzare il comportamento degli utenti. Nel banner dei cookie puoi scegliere separatamente se consentire i cookie statistici (Google Analytics) e/o i cookie pubblicitari (pixel Meta).

Revoca: puoi revocare il tuo consenso in qualsiasi momento cliccando su «Impostazioni cookie» nel piè di pagina. Il banner dei cookie ricompare e puoi modificare la tua scelta.

L'app utilizza inoltre cookie tecnicamente necessari per l'accesso. Il cookie di accesso resta valido fino a sette giorni e si prolunga con l'uso attivo, così non devi accedere di nuovo a ogni visita. Viene rimosso alla disconnessione e anche quando termini una sessione nelle impostazioni. Non è un semplice cookie di sessione: sopravvive alla chiusura del browser. Se all’accesso scegli «Considera affidabile questo dispositivo», impostiamo un ulteriore cookie che salta la richiesta del codice su questo browser per 30 giorni; una reimpostazione della password o un recupero lo eliminano.

Si aggiunge la memoria locale del tuo browser (localStorage). Vi si trovano non solo lo schema di colori, la lingua, la tua scelta sui cookie e lo stato intermedio nella procedura guidata del budget, ma anche i dati che inserisci nei calcolatori comparativi e di pianificazione, così non devi digitarli di nuovo in ogni calcolatore: NPA, età, franchigia, modello assicurativo e copertura infortuni, reddito e reddito del partner, sostanza, stato civile, numero di figli, confessione religiosa nonché indicazioni su tragitto lavorativo, abitazione, ipoteca e immobile. La confessione religiosa è un dato personale degno di particolare protezione; serve unicamente all'imposta di culto nel confronto fiscale. Questa memoria si trova sul tuo dispositivo e non viene letta da noi; per il calcolo i valori necessari vengono trasmessi al nostro server, che li usa solo per calcolare e non li conserva. Puoi cancellarla in ogni momento dalle impostazioni del tuo browser. Se clicchi su un annuncio, l'indirizzo contiene un identificativo di clic (gclid, fbclid) o parametri di campagna. Li depositiamo sul dispositivo solo con il tuo consenso pubblicitario; senza di esso non vengono memorizzati e con la revoca li cancelliamo di nuovo.

Tramite HTTPS i nostri cookie portano inoltre il prefisso __Secure-, vengono quindi trasmessi solo su connessioni cifrate.

7. Notifiche push e via e-mail

Nelle impostazioni dell'app puoi gestire le notifiche push e le notifiche via e-mail. Le notifiche via e-mail sono attive di default, quelle push devono essere attivate manualmente.

• Notifiche push: all'attivazione il tuo browser chiede il tuo consenso. Memorizziamo la sottoscrizione push generata dal browser (un endpoint tecnico e chiavi di cifratura). L'invio avviene tramite lo standard Web Push (VAPID): contenuto e titolo di ogni messaggio sono cifrati end-to-end tra il nostro server e il tuo browser.

  Il percorso passa però attraverso il servizio push del produttore del tuo browser, che è il browser stesso a stabilire: Google per Chrome e Android, Apple per Safari, iPhone e iPad, Mozilla per Firefox. Questi servizi non possono leggere il contenuto, ma vengono a sapere che a un determinato momento è stato consegnato un messaggio al tuo endpoint. Non trasmettiamo loro né il tuo nome né il tuo indirizzo e-mail né dati di budget. Se vuoi evitare anche questa informazione marginale, lascia disattivate le notifiche push e usa i promemoria via e-mail.

• Notifiche via e-mail: quando le attivi, usiamo il tuo indirizzo e-mail esistente per inviarti al massimo una o due volte al mese promemoria sul tuo budget (ad es. controllo del budget). I promemoria stagionali sui comparatori (premi di cassa malati in autunno, imposte in primavera) sono pubblicità e arrivano solo se li attivi separatamente nelle impostazioni; per impostazione predefinita sono disattivati. Ogni e-mail contiene un link di disiscrizione che spegne entrambi i tipi con un clic. L'invio avviene tramite Brevo (UE).
• Disattivazione: puoi disattivare entrambi i canali in qualsiasi momento nelle impostazioni dell'app. Per le notifiche push la tua sottoscrizione viene cancellata subito.

8. Hosting e cifratura

L'app e la banca dati sono gestite su un server proprio presso Infomaniak a Ginevra, Svizzera (server virtuale nell'Infomaniak Public Cloud). Non si tratta di una soluzione cloud statunitense (nessun AWS, Google Cloud o Azure).

• Ubicazione: centro di calcolo Infomaniak, Ginevra, Svizzera. I tuoi dati non lasciano la Svizzera (eccezione: invio di e-mail tramite Brevo, UE; gestione del pagamento tramite Stripe, USA).
• Cifratura: tutte le connessioni sono cifrate con TLS (HTTPS). Le password sono sottoposte a hash con scrypt e non vengono mai memorizzate in chiaro. Anche le chiavi dell'accesso a due fattori sono archiviate cifrate. Le copie di sicurezza della banca dati sono cifrate con AES-256. Delle passkey memorizziamo solo la chiave pubblica; da sola non consente a nessuno di accedere.
• Accesso: solo il gestore ha accesso al server, esclusivamente tramite chiave SSH; l'accesso con password è disattivato. La banca dati non è raggiungibile dall'esterno. Nessun fornitore terzo ha accesso alla banca dati.

9. Esportazione dei dati

Nelle impostazioni dell'app puoi esportare in qualsiasi momento tutti i tuoi dati come file JSON. L'esportazione comprende il tuo profilo, tutte le economie domestiche, le persone, i conti, i piani di budget, le spese, gli obiettivi di risparmio, i riepiloghi storici, i tuoi invii di feedback e i messaggi nell'app, nonché i movimenti di conto ripresi dagli estratti e i relativi protocolli d'importazione, oltre al potenziale di risparmio calcolato con ambito e data del calcolo. Si aggiunge una sezione sul tuo account stesso: i tuoi accessi con momento, indirizzo IP e identificativo del dispositivo, le e-mail di conferma e reimpostazione richieste, le tue sottoscrizioni push, il protocollo d'invio dei promemoria e i tuoi link di condivisione. Le credenziali stesse non sono deliberatamente incluse, quindi nessun token, nessuna chiave a due fattori, nessun codice di riserva e nessun indirizzo push completo: consegnarli in un file sarebbe un rischio per la sicurezza. Così puoi salvare i tuoi dati o portarli presso un altro servizio.

Per le economie domestiche condivise vale un limite voluto: quelle create da te sono contenute integralmente. Di quelle a cui sei stato solo invitato, l'esportazione contiene l'appartenenza con nome, ruolo e data di adesione nonché i movimenti di conto e i protocolli d'importazione che vi hai registrato tu stesso. Tutto il resto di quelle economie domestiche resta fuori. Un'informazione è un'informazione sui tuoi dati, non una copia dei dati di altre persone, ma non si ferma nemmeno al confine dell'economia domestica.

10. Conservazione e cancellazione

I tuoi dati sono conservati finché esiste il tuo account. Puoi cancellare il tuo account in qualsiasi momento nelle impostazioni dell'app. In alternativa puoi chiedere la cancellazione per e-mail a info@batzi.ch. In entrambi i casi tutti i tuoi dati vengono cancellati in modo irrevocabile: profilo, economie domestiche, persone, conti, budget, spese, obiettivi di risparmio, analisi nonché eventuali segnalazioni di feedback con screenshot e registrazioni dello schermo caricati.

Limitazioni che vogliamo dichiarare:

• Copie di sicurezza: della banca dati creiamo ogni giorno un backup cifrato e conserviamo gli ultimi 14 stati. I dati cancellati possono quindi essere ancora contenuti in queste copie fino a 14 giorni prima di sparire definitivamente. Le copie servono esclusivamente al ripristino dopo un guasto tecnico e non vengono analizzate.
• Pulizia automatica: anche senza cancellazione dell'account rimuoviamo ogni giorno ciò che ha assolto il suo scopo: sessioni di accesso scadute con l'indirizzo IP e l'identificativo del browser memorizzati, link di conferma e reimpostazione scaduti nonché link di condivisione scaduti. Allo stesso modo le richieste di recupero concluse o scadute dopo sette giorni e gli eventi di sicurezza del tuo account dopo 180 giorni.
• Estratti e movimenti di conto: il file caricato non lo conserviamo affatto, viene scartato dopo l'anteprima. I movimenti da te confermati restano memorizzati finché esiste il tuo account, perché sono lo scopo dell'utilizzo. I protocolli d'importazione, cioè l'indicazione di quando e per quale periodo hai importato, li cancelliamo automaticamente 24 mesi dopo l'importazione. Il nome di un'operazione importata viene sostituito automaticamente dalla sua categoria già 90 giorni dopo l'importazione; importo, data e categoria restano. Le singole operazioni puoi cancellarle tu stesso in qualsiasi momento.
• Economia domestica condivisa: un'appartenenza dura finché dura: termina quando lasci l'economia domestica, quando il proprietario ti rimuove o quando uno dei due account viene cancellato. Gli inviti aperti li cancelliamo automaticamente non appena sono scaduti o riscattati. Se al momento della cancellazione del tuo account possiedi un'economia domestica condivisa, ti chiediamo espressamente prima se dobbiamo consegnarla a un membro rimanente o cancellarla con tutti i numeri. Senza la tua scelta non succede nulla.
• Potenziale di risparmio calcolato: ciò che i calcolatori comparativi hanno determinato lo cancelliamo automaticamente 12 mesi dopo il calcolo. Prezzi e premi cambiano ogni anno, dopodiché la cifra sarebbe comunque superata. Già dopo 90 giorni l'app la mostra attenuata e ti propone un nuovo calcolo.
• Giustificativi di pagamento: se hai acquistato Premium, siamo tenuti a conservare il giustificativo per dieci anni (art. 958f CO). A questo scopo nella nostra banca dati resta una ricevuta d'acquisto con importo, valuta, data, gli identificativi Stripe del pagamento e il tuo indirizzo e-mail per l'attribuzione. È separata dal tuo account e resta anche dopo la sua cancellazione. Non contiene nome, indirizzo né dati della carta. Dopo dieci anni la pulizia giornaliera la elimina. La ricevuta di pagamento resta inoltre presso Stripe.

11. I tuoi diritti

Hai i seguenti diritti secondo la legge svizzera sulla protezione dei dati (LPD):

• Informazione: puoi chiedere quali dati abbiamo memorizzato su di te.
• Rettifica: puoi chiedere la correzione di dati inesatti.
• Cancellazione: puoi chiedere la cancellazione dei tuoi dati (nelle impostazioni dell'app o per e-mail).
• Consegna dei dati: puoi esportare i tuoi dati direttamente in JSON nelle impostazioni dell'app. In alternativa puoi chiederne la consegna per e-mail.
• Revoca del consenso: i consensi prestati (cookie, notifiche) possono essere revocati in qualsiasi momento con effetto per il futuro, senza indicazione di motivi.
• Opposizione: puoi opporti al trattamento dei tuoi dati, in particolare alle indicazioni automatizzate secondo la cifra 12. Interrompiamo allora il trattamento in questione, per quanto non vi si opponga un obbligo legale o un interesse preponderante.

Le richieste vanno indirizzate a info@batzi.ch. Di regola rispondiamo entro 30 giorni e gratuitamente. Affinché non consegniamo dati alla persona sbagliata, per le richieste di informazione e consegna possiamo esigere una prova della tua identità; normalmente basta la richiesta dall'indirizzo e-mail registrato presso di noi.

Reclamo: se ritieni che violiamo il diritto della protezione dei dati, puoi rivolgerti in qualsiasi momento all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Ti preghiamo però di rivolgerti dapprima direttamente a noi, di solito si chiarisce più in fretta.

12. Valutazioni automatizzate dei tuoi dati di budget

Batzi valuta automaticamente i dati di budget da te registrati per darti indicazioni, per esempio che il tuo premio della cassa malati supera la mediana svizzera, che il tuo onere locativo supera un terzo del reddito o che non è previsto alcun importo di risparmio. Anche i promemoria via e-mail e push nascono da tali valutazioni. Secondo la legge sulla protezione dei dati ciò vale come profilazione, motivo per cui lo dichiariamo qui.

Vale quanto segue:

• La valutazione avviene secondo regole e valori soglia fissi, programmati da noi. Non viene impiegato alcun sistema auto-apprendente.
• Vi confluiscono esclusivamente dati che hai registrato tu stesso nell'app e valori di confronto pubblicamente accessibili (UFSP, AFC, UST, ElCom e altri). Non acquistiamo dati su di te e non attingiamo a dati da altre fonti.
• Le indicazioni non hanno alcuna conseguenza giuridica e non portano ad alcuna decisione su di te. Non ha luogo alcuna verifica di solvibilità, credito o rischio, e i risultati non vengono trasmessi a nessuno.
• Un estratto conto può contenere indicazioni che permettono conclusioni su ambiti particolarmente degni di protezione, per esempio il nome di una farmacia, di una clinica, di una parrocchia o di un partito. Non valutiamo tali indicazioni in modo mirato, non ne formiamo categorie e non le arricchiamo con dati esterni. Puoi deselezionare ogni operazione già nell'anteprima e cancellare più tardi singolarmente ogni operazione ripresa. Il fatto che tu preveda a budget un premio della cassa malati non ci dice nulla sulla tua salute.
• Dalle tue operazioni Batzi riconosce i pagamenti ricorrenti, come un abbonamento o una fattura trimestrale, e ti mostra se sono nel budget. Il calcolo usa un valore di controllo non reversibile del nome del commerciante, non il nome stesso; il risultato lo vedete solo tu e la tua economia domestica, non viene trasmesso e puoi nascondere ogni risultato.
• Puoi opporti alla valutazione e disattivare le notifiche in qualsiasi momento nelle impostazioni.

13. Statistiche anonimizzate

Valutiamo dati di budget in forma anonimizzata e aggregata per migliorare l'app e per pubblicare affermazioni solide sui budget delle economie domestiche svizzere, per esempio su richiesta dei media. Ci atteniamo in modo vincolante a quattro regole, ancorate tecnicamente nello strumento di analisi:

• Vengono valutati esclusivamente somme e valori medi, mai singole economie domestiche.
• Nomi, indirizzi e-mail, note e identificativi non vengono in tale ambito né letti né pubblicati.
• I gruppi con meno di 20 economie domestiche vengono soppressi integralmente.
• Ogni cifra pubblicata porta il numero di casi su cui si fonda.

Una conclusione su di te come persona è così esclusa. Non vendiamo dati e non trasmettiamo neppure insiemi di dati anonimizzati a inserzionisti.

14. Autorità e link esterni

Comunichiamo dati personali ad autorità o tribunali solo se vi siamo tenuti per legge o se è necessario per far valere o difendere pretese giuridiche. Per quanto giuridicamente ammissibile, te ne informiamo previamente.

L'app e il sito contengono link a pagine di terzi, per esempio alle fonti dei dati comparativi o alle informative sulla protezione dei dati dei servizi citati sopra. Non siamo responsabili dei loro contenuti né del loro trattamento dei dati. Attualmente non gestiamo profili sui social network.

15. Modifiche

Possiamo adattare questa informativa sulla protezione dei dati. La versione attuale è sempre consultabile su questa pagina. In caso di modifiche sostanziali, per esempio quando si aggiunge un nuovo servizio di terzi o sorge un nuovo scopo di trattamento, ti informiamo almeno 30 giorni prima dell'entrata in vigore per e-mail o nell'app. Ciò corrisponde al termine che vale anche per le modifiche delle condizioni generali (CG). Questa informativa è un'informazione ai sensi dell'art. 19 LPD e non è parte integrante delle CG; il suo adeguamento non è quindi una modifica delle CG e non comporta un nuovo consenso.