Questa è una traduzione di riferimento. L’originale è la versione in coreano, che prevale in caso di differenze. Leggi l’originale in coreano.
hobbyist (di seguito “il gestore”) fornisce l’applicazione mobile PLUS MINUS (di seguito “l’app”) e tratta con cura i dati personali degli utenti. Questa informativa spiega quali informazioni l’app tratta e per quale motivo, e che cosa l’utente può chiedere.
Da sapere prima di tutto. L’app non si collega ai conti di banche o società emittenti di carte. Non importa numeri di conto, numeri di carta né movimenti, e non chiede nemmeno i permessi per farlo. Gli importi presenti nell’app sono numeri inseriti direttamente dall’utente.
Se l’utente non effettua l’accesso, il contenuto del bilancio non esce dal dispositivo.
1. Dati personali trattati
a) Dati dell’account (solo in caso di accesso)
| Dato | Origine | Finalità |
|---|---|---|
| Indirizzo email | Accesso con Apple · Google · Kakao | Identificazione dell’utente, visualizzazione dell’elenco delle persone che condividono il bilancio |
| Nome | Se fornito dall’accesso con Google · Kakao | Viene trasmesso dal servizio di accesso al momento del login e conservato insieme all’account. L’app non lo utilizza: sullo schermo mostra il nome visualizzato indicato sotto. |
| Indirizzo dell’immagine del profilo | Se fornito dal servizio di accesso | Visualizzazione del profilo nella schermata Impostazioni |
| Metodo di accesso | Quale tra Apple · Google · Kakao è stato usato per accedere | Visualizzazione dell’icona del profilo |
| Nome visualizzato | Soprannome generato automaticamente dall’app (es. ‘Lontra tranquilla’) | Distinguere le persone che condividono il bilancio. L’utente può modificarlo. |
Se nell’accesso con Apple l’utente sceglie di nascondere l’indirizzo email, viene trasmesso solo l’indirizzo di inoltro creato da Apple e il gestore non può conoscere l’indirizzo reale.
b) Voci del bilancio (conservate sul server solo in caso di accesso)
Vengono conservati nome della voce, importo, data e giorno di pagamento, movimento (entrate · uscite), tipo (fisse · variabili), frequenza di ripetizione, nota, importi modificati per singolo mese, valuta, importo e tasso di cambio originali se la voce è stata inserita in valuta estera, ordine di visualizzazione, data e ora di creazione e di modifica.
Se l’utente non effettua l’accesso, queste informazioni sono salvate solo sul dispositivo e non vengono inviate al server. Se effettua l’accesso, vengono conservate sul server per poter condividere lo stesso bilancio, e le persone che partecipano allo stesso bilancio possono vedere tutte le voci l’una dell’altra.
c) Identificatori pubblicitari
L’app mostra annunci Google AdMob. Per fornire gli annunci, Google può raccogliere l’identificatore pubblicitario (IDFA su iOS, ID pubblicità su Android), informazioni sul dispositivo e sul sistema operativo, informazioni sulla rete e la cronologia degli annunci visualizzati e toccati. Queste informazioni sono raccolte direttamente da Google e non vengono trasmesse al gestore.
Nelle aree in cui è richiesto il consenso, come lo Spazio economico europeo, alla prima apertura dell’app compare la finestra di consenso di Google. Su iOS viene mostrata anche la schermata che chiede se consentire il tracciamento. Per maggiori dettagli consultare le norme di Google sui siti partner.
d) Microfono e voce
Il microfono viene usato solo quando l’utente aggiunge voci al bilancio parlando. La trasformazione del parlato in testo è svolta dalla funzione di riconoscimento vocale del sistema operativo del dispositivo; il gestore non salva né trasmette registrazioni audio. Il riconoscimento vocale del sistema operativo può tuttavia passare per i server di Apple o di Google, e per questa parte valgono le informative delle rispettive società. Le voci create dal testo riconosciuto sono trattate come indicato sopra al punto ‘b) Voci del bilancio’.
e) Dati non raccolti
Non vengono raccolti dati di posizione, rubrica, foto, registro delle chiamate né credenziali di istituti finanziari, e i relativi permessi non vengono richiesti. Non vengono raccolti nemmeno identificativi univoci come i numeri di identificazione nazionale.
2. Finalità del trattamento
- Salvataggio delle registrazioni del bilancio e sincronizzazione tra più dispositivi e con le persone che lo condividono
- Identificazione degli utenti che hanno effettuato l’accesso e verifica dei permessi di partecipazione al bilancio
- Pubblicazione degli annunci e misurazione del loro rendimento
- Risposta alle richieste, verifica degli errori e miglioramento del servizio
Il gestore non utilizza i dati personali per scopi diversi da quelli indicati sopra.
3. Periodo di conservazione e cancellazione
- Dati dell’account e voci del bilancio: vengono cancellati senza ritardo quando l’utente elimina l’account. L’utente può farlo direttamente nell’app da Impostazioni → Elimina account; con l’eliminazione vengono cancellati insieme la partecipazione al bilancio e l’account.
- Voci eliminate dal bilancio: per consentire la sincronizzazione tra più dispositivi resta solo un contrassegno di eliminazione, e dopo 30 giorni vengono cancellate definitivamente.
- Bilancio degli utenti che non hanno effettuato l’accesso: si trova solo sul dispositivo, quindi scompare quando si disinstalla l’app e il gestore non può recuperarlo.
Se la normativa applicabile impone di conservare determinati dati per un certo periodo, solo tali dati vengono conservati separatamente per quel periodo e poi distrutti.
4. Affidamento del trattamento e trasferimento all’estero
Per gestire l’app ci si avvale dei servizi dei seguenti fornitori.
| Fornitore | Attività affidata | Luogo di conservazione |
|---|---|---|
| Supabase, Inc. | Conservazione dei dati dell’account e delle voci del bilancio, gestione dell’autenticazione | Repubblica di Corea (regione di Seul). I dati sono accessibili dagli Stati Uniti per la gestione e l’assistenza tecnica. |
| Google LLC | Pubblicazione degli annunci e misurazione del loro rendimento (AdMob), accesso con account Google | Stati Uniti e altri Paesi in cui Google gestisce server |
| Apple Inc. | Accesso con account Apple, riconoscimento vocale del dispositivo | Stati Uniti e altri Paesi in cui Apple gestisce server |
| Kakao Corp. | Accesso con account Kakao | Repubblica di Corea |
| Vercel Inc. | Hosting del sito web che pubblica questa informativa, i termini e la pagina di assistenza (non tratta i dati dell’app) | Stati Uniti e altri Paesi in cui Vercel gestisce server |
I dati trasferiti e le finalità sono quelli indicati in ciascuna riga, e il trasferimento avviene nel momento in cui si usa la funzione corrispondente. Il periodo di conservazione segue il punto ‘3. Periodo di conservazione e cancellazione’. L’utente può rifiutare il trasferimento all’estero, ma in tal caso non potrà usare l’accesso né la condivisione del bilancio.
Quando si scaricano font nell’app, ci si collega a un server di distribuzione dei font gestito dal gestore stesso. In quel momento vengono trasmessi la richiesta del font da scaricare e l’indirizzo IP del dispositivo necessario per la comunicazione, che il gestore non utilizza per scopi diversi dall’invio dei font.
5. Comunicazione dei dati personali a terzi
Il gestore non comunica a terzi i dati personali degli utenti. Tuttavia, se le autorità inquirenti lo richiedono secondo le procedure previste dalla legge, può fornirli nei limiti di tale richiesta.
Le persone che partecipano allo stesso bilancio possono vedere il nome visualizzato, l’immagine del profilo, il metodo di accesso e tutte le voci del bilancio l’una dell’altra. Non si tratta di una comunicazione a terzi, ma del funzionamento della condivisione scelta dall’utente. Il codice invito cambia dopo essere stato usato una volta, e chi ha creato il bilancio può rimuovere i partecipanti.
6. Minori di 14 anni
L’app non è rivolta ai minori di 14 anni e non raccoglie intenzionalmente i loro dati personali. Se il gestore viene a sapere che sono stati raccolti dati di un minore di 14 anni, li cancella senza ritardo.
7. Diritti dell’utente e modalità di esercizio
L’utente può esercitare in qualsiasi momento i seguenti diritti.
- Accesso e rettifica: le voci del bilancio e il nome visualizzato si possono vedere e modificare direttamente nell’app. Per le altre informazioni, inviare una richiesta ai recapiti indicati sotto.
- Cancellazione ed eliminazione dell’account: eliminando l’account da Impostazioni → Elimina account vengono cancellati l’account e le voci del bilancio.
- Sospensione del trattamento: dopo il logout le voci del bilancio non vengono più inviate al server.
- Rifiuto degli annunci personalizzati: la scelta sul consenso si può modificare nell’app da Impostazioni → Consenso pubblicità. Su iOS, da Impostazioni → Privacy e sicurezza → Tracciamento, e su Android, da Impostazioni → Privacy → Annunci, si può reimpostare o eliminare l’identificatore pubblicitario.
Le richieste inviate via email ai recapiti indicati sotto vengono gestite entro 10 giorni dalla ricezione, comunicandone l’esito. La richiesta può essere presentata anche da un rappresentante legale o da una persona delegata.
8. Misure di sicurezza
- Tutte le comunicazioni tra il server e l’app sono cifrate (HTTPS).
- Nel database è applicato un controllo degli accessi a livello di riga, in modo che ogni utente che ha effettuato l’accesso possa accedere solo ai dati dei bilanci a cui partecipa.
- Le persone che trattano dati personali sono ridotte al minimo e i loro permessi di accesso vengono gestiti.
9. Referente per la protezione dei dati personali
Referente per la protezione dei dati personali: Yongil Kim (hobbyist)
Email: kyi910705@gmail.com
Domande, reclami e richieste di risarcimento relativi ai dati personali possono essere inviati al recapito indicato sopra. Per segnalare una violazione dei dati personali o chiedere una consulenza ci si può rivolgere anche ai seguenti enti della Repubblica di Corea.
- Centro segnalazioni violazioni dei dati personali (privacy.kisa.or.kr / 118, senza prefisso)
- Comitato per la risoluzione delle controversie sui dati personali (kopico.go.kr / 1833-6972)
- Procura suprema, Divisione indagini informatiche (spo.go.kr / 1301)
- Agenzia nazionale di polizia, Ufficio indagini informatiche (ecrm.police.go.kr / 182)
10. Utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera
Se l’app viene usata nello Spazio economico europeo, nel Regno Unito o in Svizzera, ai sensi del regolamento generale sulla protezione dei dati (GDPR), del GDPR del Regno Unito e della legge federale svizzera sulla protezione dei dati si applica anche quanto segue. Se questa sezione e le sezioni precedenti non coincidono, prevale la disposizione più favorevole all’utente.
a) Titolare del trattamento
Il titolare del trattamento è il gestore, hobbyist (Yongil Kim, Repubblica di Corea), contattabile all’indirizzo kyi910705@gmail.com. Il gestore non ha stabilimenti nell’Unione europea.
b) Basi giuridiche del trattamento
| Trattamento | Base giuridica |
|---|---|
| Conservazione sul server dei dati dell’account e delle voci del bilancio degli utenti che hanno effettuato l’accesso, e loro sincronizzazione tra più dispositivi e con le persone che condividono il bilancio | Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR) — è necessaria per fornire la sincronizzazione e la condivisione richieste dall’utente. |
| Annunci personalizzati basati sull’identificatore pubblicitario, e memorizzazione o lettura di informazioni sul dispositivo a fini pubblicitari | Consenso (art. 6, par. 1, lett. a) del GDPR e normativa sulla riservatezza delle comunicazioni elettroniche) — la scelta si fa nella finestra di consenso di Google che compare alla prima apertura dell’app. Se l’utente non acconsente, secondo le norme di Google possono essere mostrati annunci limitati non personalizzati. |
| Mantenimento della sicurezza del servizio, prevenzione degli usi fraudolenti, verifica degli errori | Legittimo interesse (art. 6, par. 1, lett. f) del GDPR) — l’interesse del gestore a proteggere il servizio e i dati degli utenti |
| Risposta alle richieste | Legittimo interesse (art. 6, par. 1, lett. f) del GDPR) — l’interesse a rispondere alle richieste inviate dall’utente e a tenere traccia della loro gestione |
| Conservazione e comunicazione richieste dalla legge | Adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR) |
L’accesso è facoltativo. Anche senza fornire i dati dell’account si può continuare a registrare il bilancio sul dispositivo; non sono disponibili solo la sincronizzazione e la condivisione. Il gestore non adotta nei confronti degli utenti decisioni basate su un trattamento automatizzato (compresa la profilazione) che producano effetti giuridici o incidano in modo analogo significativamente sulla loro persona.
c) Garanzie per il trasferimento all’estero
Il gestore e l’archivio del bilancio si trovano nella Repubblica di Corea, per la quale la Commissione europea ha adottato una decisione di adeguatezza (UE) 2022/254. Se i dati personali vengono trasferiti verso altri Paesi, come gli Stati Uniti, si applicano le garanzie previste dagli artt. 45 e 46 del GDPR, come le decisioni di adeguatezza della Commissione europea (compresa quella relativa alle imprese certificate nell’ambito dell’EU–US Data Privacy Framework) o le clausole contrattuali standard (SCC) offerte da ciascun fornitore. Maggiori dettagli sulle garanzie possono essere richiesti al recapito indicato sopra.
d) Periodo di conservazione
Il periodo di conservazione segue il punto ‘3. Periodo di conservazione e cancellazione’. Le email di richiesta vengono conservate solo per il tempo necessario a rispondere e a completare le verifiche successive.
e) Diritti dell’utente
- Diritto di accesso: l’utente può ottenere i propri dati personali trattati dal gestore e le informazioni su tale trattamento.
- Diritto di rettifica e di cancellazione: l’utente può chiedere di rettificare i dati inesatti e, quando ricorrono i motivi previsti dalla legge, di cancellare i propri dati. Può anche eliminare direttamente l’account da Impostazioni → Elimina account.
- Diritto di limitazione del trattamento: nei casi previsti dalla legge, l’utente può chiedere di sospendere temporaneamente il trattamento.
- Diritto alla portabilità dei dati: l’utente può ricevere i dati dell’account e le voci del bilancio conservati sul server in un formato leggibile da dispositivo automatico (JSON).
- Diritto di opposizione: l’utente può opporsi al trattamento basato sul legittimo interesse.
- Diritto di revoca del consenso: il consenso agli annunci personalizzati si può revocare in qualsiasi momento da Impostazioni → Consenso pubblicità. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i diritti, inviare un’email al recapito indicato sopra. Per consentire la verifica dell’identità, si prega di scrivere dall’indirizzo email usato per l’account. In linea con il punto ‘7. Diritti dell’utente e modalità di esercizio’, il gestore gestisce di norma le richieste entro 10 giorni e in ogni caso risponde entro un mese dal ricevimento. Se la complessità o il numero delle richieste rende necessario più tempo, il termine può essere prorogato di due mesi al massimo, comunicandone i motivi entro un mese.
f) Reclamo all’autorità di controllo
Se ritiene che il trattamento dei dati personali da parte del gestore violi la legge, l’utente può proporre reclamo all’autorità di controllo per la protezione dei dati del luogo in cui risiede, lavora o in cui si è verificata la violazione. Le autorità di controllo dei singoli Paesi dello Spazio economico europeo sono indicate sul sito del Comitato europeo per la protezione dei dati (EDPB) (in Italia è il Garante per la protezione dei dati personali); nel Regno Unito è l’Information Commissioner’s Office (ICO, ico.org.uk) e in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).
g) Minori
Nello Spazio economico europeo, chi ha meno di 16 anni (tra 13 e 16 anni a seconda del Paese) non deve creare un account senza il consenso del genitore o del tutore.
h) Sito web
Il sito web che pubblica questa informativa non utilizza cookie né strumenti di analisi delle visite. Vercel Inc., che ospita il sito, tratta i registri di accesso (indirizzo IP, ora della richiesta, informazioni sul browser, ecc.) per gestire il sito in modo sicuro, sulla base del legittimo interesse (art. 6, par. 1, lett. f) del GDPR).
11. Modifiche all’informativa
In caso di modifiche a questa informativa, il gestore le comunica nell’app o su questa pagina a partire da 7 giorni prima della data di entrata in vigore. Se le modifiche sono sfavorevoli per l’utente o riguardano aspetti importanti, le comunica a partire da 30 giorni prima e, se necessario, chiede di nuovo il consenso.
- Data di pubblicazione: 14 settembre 2026
- Data di entrata in vigore: 14 settembre 2026