Tessok ti aiuta a capire e pianificare le tue finanze. Per farlo, trattiamo alcune delle informazioni più personali che hai. Questa informativa spiega, in parole semplici, cosa raccogliamo, perché, dove viene trattato, chi altro è coinvolto e quale controllo hai.
In breve:
- I tuoi dati sono conservati e trattati nell’UE, su server gestiti da OVHcloud.
- Le funzioni di IA funzionano sul tuo dispositivo oppure su server nell’UE. Non utilizziamo fornitori di IA al di fuori dell’UE.
- Non vendiamo mai i tuoi dati personali né le tue singole transazioni.
- Creiamo statistiche anonime su gruppi di almeno 50 persone, e puoi opporti in qualsiasi momento.
- Puoi esportare o cancellare i tuoi dati quando vuoi.
1. Chi siamo
Tessok («Tessok», «noi») è fornito da Krigstone OÜ, società a responsabilità limitata registrata in Estonia (codice di registro 17634803, sede legale Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Krigstone OÜ è il titolare del trattamento dei tuoi dati personali.
Per qualsiasi questione relativa ai tuoi dati, scrivi a privacy@tessok.com.
2. Cosa raccogliamo
Informazioni che ci fornisci
- Dati dell’account: il tuo nome, indirizzo email, paese e anno di nascita. Ti chiediamo solo l’anno di nascita, non la data di nascita completa.
- Dati facoltativi del profilo: genere, stato civile, numero di figli, titolo di studio e regione o città. Non sei mai obbligato a fornirli. Li utilizziamo per confrontare le tue spese con quelle di nuclei familiari simili e nelle statistiche anonime di gruppo (vedi la sezione 4).
- Dati finanziari che aggiungi: conti, carte e portafogli che crei; transazioni che inserisci, importi, scansioni, inoltri o detti; scontrini e il loro contenuto; categorie, suddivisioni, descrizioni, budget, obiettivi di risparmio, debiti e abbonamenti.
- File che carichi o inoltri: foto e PDF di scontrini, estratti conto bancari e scontrini elettronici che inoltri al tuo indirizzo email Tessok.
- Inserimenti vocali: quando aggiungi una transazione con la voce, il tuo telefono converte il parlato in testo. Il riconoscimento vocale avviene solo sul tuo telefono, quindi l’audio non lo lascia mai e noi riceviamo solo il testo risultante. L’inserimento vocale è disponibile solo sui telefoni che supportano il riconoscimento sul dispositivo.
- Richieste di assistenza: i messaggi e gli allegati che invii al nostro team di assistenza.
- Conti condivisi: quando inviti qualcuno a un conto condiviso, il suo indirizzo email.
Informazioni generate quando usi Tessok
- Luogo degli acquisti: l’indirizzo del negozio stampato sullo scontrino e, se lo consenti, la posizione del tuo telefono nel momento in cui scansioni uno scontrino. Usiamo la tua posizione solo per individuare il negozio in cui ti trovi. Eliminiamo subito la posizione esatta e conserviamo solo la posizione del negozio. Non tracciamo mai la tua posizione in background. Vedi la sezione 5.
- Registri di sicurezza e di audit: accessi, dispositivi, indirizzi IP e modifiche al tuo account e ai tuoi dati. Li conserviamo per proteggere il tuo account e per rispettare i requisiti di sicurezza e di audit.
- Dati di abbonamento e fatturazione: il tuo piano, le date di prova e di rinnovo e lo stato dei pagamenti. I dati delle carte sono gestiti da Stripe, Apple o Google e non vengono mai conservati da noi.
- Statistiche di utilizzo, solo se acconsenti: quali schermate e funzioni utilizzi. Questi dati non contengono mai importi, esercenti o descrizioni.
- Rapporti sugli arresti anomali: informazioni tecniche quando l’app smette di funzionare, con i dati finanziari rimossi.
Informazioni dai fornitori di accesso
Se accedi con Google, Microsoft o Apple, riceviamo da quel fornitore il tuo nome, il tuo indirizzo email e un identificativo univoco. Non riceviamo la tua password né l’accesso a nient’altro in quell’account.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica (RGPD dell’UE e del Regno Unito) |
|---|---|
| Fornire Tessok: i tuoi conti, transazioni, budget, funzioni di IA, sincronizzazione tra dispositivi, conti condivisi | Esecuzione del nostro contratto con te |
| Confrontare le tue spese con quelle di nuclei familiari simili | Esecuzione del nostro contratto con te, utilizzando i dati del profilo che hai scelto di fornire |
| Mantenere sicuro il tuo account, prevenire gli abusi e tenere registri di audit | Il nostro legittimo interesse a un servizio sicuro e, ove applicabili, obblighi di legge |
| Fatturazione, prove e codici promozionali | Esecuzione del nostro contratto con te; obblighi di legge per la documentazione fiscale e contabile |
| Rispondere alle richieste di assistenza | Esecuzione del nostro contratto con te |
| Inviare messaggi di servizio (per esempio fine della prova, inviti, promemoria di rinnovo che hai impostato) | Esecuzione del nostro contratto con te |
| Notifiche push | Il tuo consenso, dato tramite l’autorizzazione alle notifiche del tuo dispositivo |
| Usare la posizione del tuo telefono quando scansioni uno scontrino | Il tuo consenso, dato tramite l’autorizzazione alla localizzazione del tuo dispositivo |
| Statistiche di utilizzo | Il tuo consenso, che puoi revocare nelle impostazioni della privacy |
| Creare statistiche anonime di gruppo (sezione 4) | Il nostro legittimo interesse, a cui puoi opporti in qualsiasi momento con un solo interruttore |
4. Statistiche anonime di gruppo
Tessok crea statistiche su come spendono gruppi di persone, per esempio «a Monaco di Baviera le famiglie con figli hanno speso il 12% in più in spesa alimentare questo trimestre». Possiamo vendere o condividere queste statistiche con aziende, ricercatori e altre organizzazioni.
Come ti proteggiamo:
- Condividiamo sempre e solo statistiche su gruppi. Non vendiamo, condividiamo o pubblichiamo mai i tuoi dati personali o le tue singole transazioni, nemmeno dopo averne rimosso i nomi.
- Una statistica viene prodotta solo quando il suo gruppo comprende almeno 50 persone.
- Le spese che potrebbero rivelare informazioni sensibili, come la salute, le donazioni religiose, l’appartenenza sindacale o le donazioni politiche, non sono mai incluse.
- Puoi disattivare Contribuisci agli approfondimenti di mercato anonimi nelle impostazioni della privacy in qualsiasi momento. Da quel momento i tuoi dati sono esclusi da tutte le nuove statistiche.
5. La tua posizione
Quando scansioni uno scontrino, Tessok può usare la posizione del tuo telefono per confermare in quale negozio hai fatto l’acquisto. Prima che il telefono ti chieda l’autorizzazione, ti spieghiamo esattamente come funziona:
- La tua posizione viene abbinata a un negozio vicino dal servizio di localizzazione di Tessok, che funziona sui nostri server nell’UE. Nessun’altra azienda riceve mai la tua posizione.
- Con la transazione viene salvata solo la posizione del negozio individuato. La tua posizione esatta viene eliminata immediatamente.
- La tua posizione viene rilevata solo nel momento della scansione, mai in background.
- Se non consenti l’accesso alla posizione, usiamo l’indirizzo stampato sullo scontrino.
6. Funzioni di IA
Tessok usa l’IA per leggere gli scontrini, suggerire categorie e suddivisioni, rilevare gli abbonamenti, spiegare le tue spese e rispondere alle tue domande in chat.
- Sul tuo dispositivo: sui telefoni e i browser supportati, molte attività di IA si svolgono interamente sul tuo dispositivo. I risultati prodotti in questo modo sono contrassegnati con Sul dispositivo; i dati usati per ottenerli non vengono inviati a nessun servizio di IA. Puoi disattivare questa opzione nelle impostazioni.
- Su server nell’UE: le altre attività di IA si svolgono su server nell’UE, gestiti da noi o da un fornitore di IA con sede nell’UE. Non utilizziamo fornitori di IA al di fuori dell’UE.
- L’IA non viene mai usata per prendere decisioni che ti riguardano e che producono effetti giuridici o effetti analogamente significativi. I suoi suggerimenti hanno scopo informativo e sei tu a decidere cosa farne.
- Le risposte dell’IA possono essere sbagliate. Verifica qualsiasi cosa importante prima di farvi affidamento.
7. Con chi condividiamo i dati
Condividiamo i dati personali solo con i fornitori di servizi indicati di seguito, solo per le finalità elencate e sulla base di contratti che li obbligano a proteggerli.
| Fornitore | Sede | Cosa riceve | Perché |
|---|---|---|---|
| OVHcloud | UE | Tutti i dati che conserviamo | Hosting, database, archiviazione dei file, backup |
| Lettermint | Paesi Bassi | Il tuo indirizzo email e il contenuto delle email; gli scontrini elettronici che inoltri | Invio delle email di servizio; ricezione degli scontrini inoltrati |
| Fornitore di IA con sede nell’UE | UE | I dati necessari per una specifica richiesta di IA | Funzioni di IA lato server |
| Stripe | Stati Uniti e Irlanda | Nome, email e dati di fatturazione per gli abbonamenti web | Pagamenti sul web |
| Apple, Google | Stati Uniti | Dati di acquisto e di abbonamento; dati per la consegna delle notifiche | Fatturazione tramite gli store delle app; notifiche push |
| Google, Microsoft, Apple | Stati Uniti | Richieste di accesso, se scegli di accedere con loro | Accesso |
Conti condivisi: se condividi un conto, tutte le persone che ne fanno parte possono vedere le transazioni, gli scontrini e i budget di quel conto. Non possono vedere i tuoi altri conti né il tuo profilo.
Assistenza: il nostro team di assistenza vede solo ciò che gli invii. Se deve consultare dati specifici per aiutarti, prima te lo chiede. Vedi esattamente cosa verrebbe condiviso e decidi tu. L’accesso è di sola lettura e termina dopo 72 ore o quando la tua richiesta è risolta. Puoi vedere chi ha consultato cosa e quando.
Obblighi di legge: comunichiamo dati alle autorità solo quando la legge lo richiede, e te lo comunichiamo quando ci è consentito.
Non vendiamo mai i tuoi dati personali.
8. Trasferimenti internazionali
I tuoi dati sono conservati e trattati nell’UE. Stripe, Apple, Google e Microsoft possono trattare negli Stati Uniti i dati limitati che ricevono (elencati nella sezione 7). Questi trasferimenti sono tutelati dal quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea, a seconda del fornitore.
9. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Il tuo account e i tuoi dati finanziari | Finché il tuo account è attivo |
| Elementi che cancelli (per esempio una transazione) | Recuperabili per 30 giorni, poi cancellati definitivamente |
| Account senza abbonamento | Fino a 12 mesi dopo la fine dell’abbonamento, con avvisi via email prima della cancellazione |
| Statistiche di utilizzo | 13 mesi |
| Registri di sicurezza e di audit | 12 mesi; dopo la cancellazione dell’account conservano solo un riferimento pseudonimo |
| Documenti di fatturazione | 7 anni, come richiesto dalla normativa contabile estone |
| Conversazioni con l’assistenza | Fino alla cancellazione del tuo account |
| Download delle esportazioni di dati | 7 giorni |
| La tua posizione esatta durante la scansione | Non conservata; eliminata immediatamente |
| Backup crittografati | 30 giorni; i dati cancellati scompaiono dai backup man mano che questi scadono |
10. I tuoi diritti
Hai il diritto di:
- Accedere ai tuoi dati e ottenerne una copia
- Esportare i tuoi dati in un formato portabile: le impostazioni offrono un’esportazione completa (CSV, JSON e immagini degli scontrini)
- Rettificare i dati inesatti
- Cancellare il tuo account e i tuoi dati: le impostazioni offrono la cancellazione completa dell’account
- Limitare il nostro trattamento in determinate situazioni
- Opporti al trattamento basato sui nostri legittimi interessi, incluse le statistiche anonime di gruppo (un solo interruttore nelle impostazioni della privacy)
- Revocare il consenso in qualsiasi momento, per esempio per le statistiche di utilizzo, la posizione o le notifiche, senza pregiudicare il trattamento effettuato in precedenza
- Proporre reclamo a un’autorità per la protezione dei dati. La nostra autorità capofila è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon). Puoi anche proporre reclamo all’autorità del paese in cui vivi. Gli utenti nel Regno Unito possono rivolgersi all’Information Commissioner’s Office.
Per esercitare un diritto non disponibile nelle impostazioni, scrivi a privacy@tessok.com. Rispondiamo entro un mese.
Cancellare il tuo account
Quando cancelli il tuo account, cancelliamo i tuoi dati personali o li rendiamo definitivamente anonimi entro 30 giorni. Restano solo le statistiche anonime di gruppo, e solo se non ti eri opposto. Se sei il proprietario di un conto condiviso, scegli chi lo prende in carico prima che il tuo account venga cancellato; gli altri membri mantengono il conto condiviso e la sua cronologia, e i tuoi inserimenti vi compaiono come «Ex membro».
11. Residenti negli Stati Uniti
Questa sezione si applica ai residenti degli Stati USA che hanno leggi sulla privacy dei consumatori, tra cui la California.
- Raccogliamo le categorie di informazioni personali descritte nella sezione 2, per le finalità indicate nella sezione 3, da te, dai tuoi dispositivi e dai fornitori di accesso che scegli.
- Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context. Le statistiche anonime di gruppo sono aggregate in modo da non poterti identificare.
- Hai il diritto di sapere, accedere, rettificare e cancellare le tue informazioni personali, e di non essere discriminato per aver esercitato questi diritti.
- Per esercitare i tuoi diritti, usa le impostazioni dell’app o scrivi a privacy@tessok.com. Anche un agente autorizzato può contattarci per tuo conto.
12. Sicurezza
Proteggiamo i tuoi dati con la crittografia in transito e a riposo, una crittografia aggiuntiva dei campi personali, l’hosting in reti private nell’UE, token di accesso di breve durata con sessioni di accesso a rotazione, autenticazione a due fattori e blocco dell’app facoltativi, la registrazione di audit di ogni modifica e una separazione rigorosa che impedisce al nostro personale di vedere i tuoi dati finanziari. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come richiesto dalla legge.
13. Minori
Puoi creare da solo un account Tessok a partire dai 16 anni. I minori dai 13 ai 15 anni possono usare Tessok solo quando un genitore o tutore legale li aggiunge a un piano Famiglia. L’aggiunta di un minore viene registrata come consenso del genitore. Fino al compimento dei 16 anni del minore, il genitore può visualizzare i conti e le transazioni del minore (in sola lettura) e gestire o cancellare l’account del minore, e il minore ne viene informato nell’app. L’IA lato server è disponibile solo dai 18 anni.
Ti chiediamo l’anno di nascita, e il mese e il giorno solo quando l’anno da solo non basta a stabilire uno di questi limiti di età. Se hai meno di 16 anni e non sei stato aggiunto da un genitore, non creiamo un account né conserviamo i tuoi dati. Non raccogliamo consapevolmente dati di minori di 13 anni. Se ritieni che un minore abbia creato un account, contattaci e lo cancelleremo.
14. Modifiche a questa informativa
Ti informeremo nell’app e via email prima che qualsiasi modifica sostanziale entri in vigore. La data in alto indica quando questa informativa è stata aggiornata l’ultima volta.
15. Questo sito web
Questa sezione riguarda il sito tessok.com stesso, prima e dopo il lancio dell’app.
- Lista di accesso anticipato: se ci lasci il tuo indirizzo email, lo conserviamo insieme alla data in cui ti sei iscritto e alla data in cui l’hai confermato, su server OVHcloud nell’UE. Lo usiamo solo per inviarti una email quando Tessok verrà lanciata. La base giuridica è il tuo consenso. Gli indirizzi non confermati entro 30 giorni vengono cancellati. Per essere rimosso prima, scrivi a privacy@tessok.com.
- Cookie e statistiche: consulta la nostra pagina Cookie.
16. Contatti
Il titolare del trattamento è Krigstone OÜ, società a responsabilità limitata registrata in Estonia.
- Codice di registro: 17634803
- Sede legale: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Email: privacy@tessok.com