Informativa sulla privacy e protezione dei dati

Il servizio Monsave ("Servizio", "noi", "nostro") è uno strumento software per la gestione e la pianificazione delle finanze personali e familiari (Personal Finance Management, PFM). Monsave non è una banca, un istituto di pagamento, un prestatore né un intermediario finanziario. Non apriamo conti correnti, non gestiamo depositi fiduciari e in nessun caso disponiamo dei fondi degli utenti.

Trattiamo i dati secondo i principi del GDPR e della legge ucraina «Sulla protezione dei dati personali». Per qualsiasi domanda sui suoi dati, contatti il gestore del servizio Monsave: support@monsave.com.

Monsave applica rigorosamente il principio di minimizzazione dei dati (Data Minimization): trattiamo esclusivamente i dati strettamente necessari per il funzionamento contabile del servizio e la sicurezza tecnica dell'infrastruttura.

• Dati del profilo utente: indirizzo email, pseudonimo/nome visualizzato, lingua dell'interfaccia prescelta e fuso orario di riferimento.
• Ambiente contabile: nomi dei conti virtuali creati (ad es. "Conto Corrente", "Fondo Emergenze", "Contanti"), saldi iniziali, valuta principale (EUR, USD, UAH, PLN, ecc.), limiti di budget e cicli temporali di spesa.
• Registrazioni delle transazioni: date e importi di entrate, uscite e trasferimenti interni tra conti, categorie di spesa, tag personalizzati e note descrittive.
• Dati di condivisione (Sharing Center): indirizzi email dei familiari o partner invitati e livelli di autorizzazione concessi (sola visualizzazione o modifica).
• Metadati di sicurezza: indirizzi IP delle sessioni attive, identificatori del browser e del sistema operativo, log di autenticazione per la prevenzione di accessi non autorizzati.
• Origine della visita e primi passi: con il suo consenso all'analisi, fonte, mezzo e campagna della visita, pagina di ingresso e sito di provenienza. Indipendentemente da tale consenso, lo scenario scelto alla registrazione e il tipo e l'ora della prima azione utile nell'app (ad esempio la prima transazione). Saldi e importi non sono inclusi.
• Calcoli salvati: titolo, quantità e prezzo che sceglie di salvare da un calcolatore. Sono salvati solo dopo il suo clic, non vanno all'analisi e sono eliminati con l'account.
• Suggerimenti di categoria: per suggerire una categoria per un tag, Monsave confronta il suo nome, i tipi di esercente (MCC) dei tuoi movimenti e i tag che hai già ordinato. Lo calcola un modello sui server di Monsave, senza inviare dati a servizi di terzi; il modello non viene addestrato sui tuoi dati e i tuoi suggerimenti si basano solo sui tuoi tag. I suggerimenti che scarti vengono salvati per non proporli di nuovo.

Chi riceve i dati: Google (Analytics dopo il suo consenso, accesso con Google se utilizzato, riconoscimento delle ricevute nel bot Telegram), Microsoft (accesso con Microsoft se utilizzato), Telegram (se usa il bot) e Monobank (se lo collega). Google e altri fornitori possono trattare i dati fuori dal suo Paese o dal SEE. hCaptcha controlla i moduli di registrazione, reimpostazione password ed email di conferma per rilevare i bot.

Il collegamento a Monobank è facoltativo e avviato da lei:

• Sola lettura: Monsave legge conti ed estratti e non richiama funzioni di pagamento della banca.
• Credenziali riservate: gli identificativi dell’integrazione bancaria sono archiviati nel database e accessibili solo tramite funzioni server controllate.
• Scollegamento: può scollegare Monobank in qualsiasi momento nelle impostazioni e Monsave rimuove gli identificativi di collegamento salvati. Per annullare l'autorizzazione presso la banca, usi gli strumenti della banca o la contatti.

Monsave offre calcolatori finanziari interattivi pubblici (obbligazioni, interesse composto, regola FIRE del 4%, costo dell'auto, imposte FOP, affitto o acquisto, ecc.):

• Elaborazione locale nel browser (Client-Side): Tutti i calcoli e le simulazioni matematiche sono eseguiti direttamente sul tuo dispositivo tramite codice JavaScript locale.
• Gli importi non vengono salvati: redditi, risparmi e tassi inseriti negli strumenti pubblici non vengono salvati sui nostri server. Le visite alle pagine possono essere conteggiate dall'analisi, se l'ha consentita.

Ai sensi dell'Articolo 6 del GDPR, il trattamento dei dati personali in Monsave si fonda sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6, par. 1, lett. b GDPR): registrazione dell'account, tenuta dell'archivio delle spese, calcolo dei budget e generazione di resoconti analitici.
• Legittimo interesse (Art. 6, par. 1, lett. f GDPR): protezione da attacchi informatici, prevenzione di abusi o intrusioni e garanzia di affidabilità tecnica del servizio.
• Consenso esplicito dell'interessato (Art. 6, par. 1, lett. a GDPR): collegamento facoltativo di token bancari, abilitazione delle notifiche o del bot Telegram.
• Consenso ad analisi e marketing (art. 6, par. 1, lett. a GDPR): Google Analytics, segnali di marketing a Google e attribuzione dell'origine della visita. Può revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): registrazione dello scenario di iscrizione e della prima azione utile per indirizzarla alla pagina giusta e capire se il prodotto è utile.

Monsave utilizza cookie necessari e funzionali per erogare il servizio. I cookie di analisi vengono impostati solo dopo il suo consenso:

Google Analytics 4 viene caricato solo dopo il suo permesso all'analisi e soltanto sulle pagine pubbliche e su quelle di accesso e registrazione. Non è usato all'interno dell'account. Gli indirizzi sono inviati senza parametri di query, salvo i tag di campagna. Saldi, importi e transazioni non vengono inviati. L'opzione separata di marketing consente a Google di misurare e personalizzare la pubblicità.

Con il suo consenso all'analisi, l'origine della visita viene collegata all'account alla registrazione o al collegamento del bot Telegram. Un link al bot può contenere una chiave casuale con pagina e campagna; non dà accesso all'account.

Implementiamo misure di sicurezza tecniche e organizzative avanzate:

• Crittografia end-to-end in transito (TLS): Tutte le connessioni avvengono tramite protocollo HTTPS protetto e rigorose policy HSTS.
• Isolamento a livello di database: l'applicazione lavora con i dati tramite funzioni PostgreSQL con permessi SECURITY DEFINER, che limitano l'accesso diretto alle tabelle.
• Protezione crittografica delle credenziali: Le password vengono memorizzate utilizzando l'algoritmo PBKDF2 con salt crittografico individuale. Nessuna password in chiaro è nota né salvata nel sistema.
• Separazione logica dei dati degli utenti: i suoi dati sono disponibili a lei dopo l'autenticazione e alle persone a cui concede l'accesso tramite Sharing Center.

Monsave garantisce il pieno controllo dell'utente sui propri dati personali e finanziari:

• Portabilità dei dati: contattaci per richiedere una copia di transazioni, conti e tag.
• Eliminazione dell'account: può eliminare il profilo con transazioni, conti e categorie. Log tecnici e backup possono essere conservati più a lungo, come descritto di seguito.
• Backup operativi: i dati possono restare nei backup per qualche tempo dopo l'eliminazione, per consentire il ripristino del servizio dopo guasti.
• Origine della visita e primi passi: conservati fino alla cancellazione dell'account e rimossi con esso. Le chiavi Telegram valgono 30 giorni e vengono poi eliminate durante la pulizia periodica. La revoca del consenso interrompe la raccolta e rimuove i cookie; per cancellare i dati già collegati all'account, ci contatti.

Ai sensi del Regolamento GDPR, l'utente può esercitare i seguenti diritti:

• Diritto di accesso ai dati personali e alle relative informazioni di trattamento;
• Diritto di rettifica di dati inesatti o incompleti;
• Diritto alla cancellazione dei dati personali ("diritto all'oblio");
• Diritto alla limitazione del trattamento e diritto di opposizione;
• Diritto di proporre reclamo all'autorità di controllo competente (Garante Privacy o autorità UE).
• Revocare in qualsiasi momento il consenso ad analisi o marketing nelle impostazioni dei cookie, senza effetti sul trattamento precedente.