Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento dei dati personali raccolti attraverso MettoVia è Francesco Sanna, con recapito in Via Michele D'Alena, 13 - 86100 Campobasso. MettoVia è un progetto gestito da una persona fisica. Per informazioni generali puoi scrivere a info@mettovia.it; per richieste relative ai dati personali puoi scrivere a privacy@mettovia.it; per segnalazioni di sicurezza o abuso puoi scrivere a abuse@mettovia.it.

2. Che cos’è MettoVia

MettoVia è uno strumento digitale che aiuta a organizzare e seguire obiettivi personali di risparmio. Non è una banca, non apre conti, non riceve o custodisce denaro, non dispone pagamenti e non accede ai conti correnti. Gli importi registrati descrivono ciò che l’utente dichiara di avere messo da parte.

3. Dati trattati

Possiamo trattare le seguenti categorie di dati:

• dati dell’account: email, nickname univoco, password conservata in forma cifrata non reversibile, eventuale numero di telefono, lingua, fuso orario, stato di verifica dell’email e piano di servizio;
• dati del profilo: avatar ed eventuali preferenze configurate nell’area personale;
• dati dei salvadanai: nome e descrizione dell’obiettivo, tipo di piano, durata, valuta, importi programmati, caselle scoperte o completate, movimenti dichiarati, note ed eventuale immagine privata collegata all’obiettivo;
• dati delle comunicazioni: preferenze per promemoria, riepiloghi e inviti a riprendere il percorso, esito tecnico degli invii e dati necessari a prevenire invii duplicati;
• dati di assistenza: oggetto, categoria, messaggi, allegati e stato delle richieste inviate al supporto;
• dati tecnici e di sicurezza: indirizzo IP, data e ora, informazioni essenziali su browser e dispositivo, sessioni, tentativi di accesso, eventi di sicurezza, log applicativi e amministrativi;
• dati di utilizzo interni: eventi funzionali essenziali a comprendere il funzionamento del servizio e il percorso aggregato degli utenti, senza finalità pubblicitarie;
• dati Analytics, soltanto se il servizio è attivo e hai espresso il consenso: identificativi cookie e informazioni tecniche relative alle pagine ammesse. Le aree di autenticazione, account, assistenza e amministrazione sono escluse dal tracciamento configurato da MettoVia.
• prova della scelta Analytics: esito, versione del consenso, versione e impronta della Cookie policy, data e scadenza, associate a un riferimento casuale e senza account, email o indirizzo IP.

Non chiediamo dati bancari, numeri di carte di pagamento o credenziali di accesso a servizi finanziari. Ti invitiamo a non inserirli nei campi liberi, nelle note o nelle richieste di assistenza.

Quando apri una richiesta di assistenza, messaggi e immagini sono accessibili esclusivamente agli operatori autorizzati e ai fornitori tecnici necessari a conservarli e recapitarne gli avvisi. Usa questo canale solo per informazioni pertinenti al problema: non allegare password, documenti d'identità, dati bancari o dati di altre persone. Le immagini allegate non sono pubbliche e vengono servite con controlli di accesso e senza cache condivisa.

4. Finalità e basi giuridiche

Trattiamo i dati per:

• creare, verificare e proteggere l’account; generare e mantenere i salvadanai; mostrare il progresso; registrare i movimenti dichiarati; fornire esportazione e cancellazione dell’account. La base giuridica è l’esecuzione del servizio richiesto e delle misure precontrattuali;
• gestire assistenza, richieste tecniche e comunicazioni operative indispensabili. La base giuridica è l’esecuzione del servizio richiesto;
• inviare promemoria, riepiloghi mensili e inviti a riprendere un obiettivo quando l’utente li attiva. La base giuridica è il consenso, revocabile in qualsiasi momento dall’area personale senza pregiudicare i trattamenti già effettuati;
• proteggere account, infrastruttura e utenti, prevenire abusi e tentativi fraudolenti, diagnosticare errori e garantire continuità operativa. La base giuridica è il legittimo interesse del titolare alla sicurezza e all’affidabilità del servizio, bilanciato con i diritti degli utenti;
• adempiere a obblighi di legge, rispondere a richieste delle autorità e accertare, esercitare o difendere diritti. La base giuridica è l’obbligo legale o la tutela di un diritto;
• misurare l’uso delle pagine ammesse con Google Analytics 4, esclusivamente se il servizio è attivo e dopo consenso. La base giuridica è il consenso espresso tramite il pannello cookie.

5. Conferimento dei dati

Email, nickname e password sono necessari per creare e usare l’account. I dati richiesti per configurare un salvadanaio sono necessari per generare il relativo piano. Numero di telefono, avatar, immagine-obiettivo, note e notifiche facoltative sono opzionali. Il mancato conferimento dei dati necessari impedisce di fornire la funzione richiesta; il mancato conferimento dei dati facoltativi non impedisce l’uso delle funzioni principali.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure organizzative proporzionate al rischio. MettoVia applica separazione degli ambienti, connessioni cifrate, controllo degli accessi amministrativi, limitazione dei tentativi ripetuti, registri di sicurezza, copie di sicurezza cifrate e procedure di ripristino. Nessun sistema può tuttavia garantire sicurezza assoluta: in caso di incidente vengono applicate le procedure previste dalla normativa.

7. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da Aruba per infrastruttura, hosting e posta elettronica, dagli eventuali fornitori di copie di sicurezza e monitoraggio tecnico formalmente configurati e da persone autorizzate alla manutenzione o all’assistenza. Se attivato e autorizzato, Google Analytics riceve i dati tecnici previsti dalla relativa configurazione. I dati possono inoltre essere comunicati a consulenti vincolati alla riservatezza, autorità o altri soggetti quando richiesto dalla legge o necessario per la tutela di un diritto.

I fornitori che trattano dati per conto del titolare devono operare sulla base di istruzioni e accordi adeguati. L’elenco aggiornato dei principali fornitori e delle relative garanzie può essere richiesto a privacy@mettovia.it.

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici potrebbero trattare dati in Paesi esterni allo Spazio economico europeo. In tal caso il trasferimento deve avvenire sulla base di una decisione di adeguatezza o di altre garanzie riconosciute dalla normativa, come le clausole contrattuali standard, con eventuali misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste a privacy@mettovia.it.

9. Conservazione

I dati dell’account e dei salvadanai sono conservati finché l’account resta attivo. L’eliminazione dell’account rimuove immediatamente i dati dal database operativo e i file personali dall’archivio attivo, salvo quanto debba essere conservato per obblighi di legge o tutela di diritti. Le copie già presenti nei backup non vengono riutilizzate e scompaiono con la rotazione programmata, che prevede copie giornaliere, settimanali e mensili e una finestra massima configurata di 12 mesi.

Le preferenze restano fino a modifica o cancellazione dell’account. I campioni minimizzati delle prestazioni e i dati configurati in Google Analytics sono conservati per 14 mesi. Le ricevute minimizzate delle scelte Analytics sono cancellate dopo 180 giorni. I limiti antiabuso inattivi vengono rimossi dopo 48 ore e le bozze temporanee dell’immagine-obiettivo dopo 24 ore.

Le richieste di assistenza e i relativi allegati restano disponibili finché l’account è attivo o finché sono necessari per gestire la richiesta; vengono eliminati con l’account, salvo una conservazione ulteriore necessaria per obblighi di legge o per accertare, esercitare o difendere un diritto. Gli esiti tecnici degli invii, i log di sicurezza, gli eventi applicativi e gli audit amministrativi sono conservati per il tempo strettamente necessario a sicurezza, diagnosi e responsabilità operativa e, di regola, non oltre 12 mesi. I dati relativi a incidenti o contestazioni possono essere conservati più a lungo, limitatamente alla durata dell’accertamento e ai termini di prescrizione applicabili.

Quando non è possibile indicare in anticipo un termine unico, il periodo viene determinato considerando durata dell’account, necessità operative e di sicurezza, obblighi applicabili, termini di prescrizione e principio di minimizzazione.

10. Diritti dell’interessato

Nei casi previsti dalla normativa puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi revocare in ogni momento i consensi prestati. Dall’area personale puoi aggiornare i dati modificabili, esportare le informazioni disponibili ed eliminare l’account; puoi inoltre scrivere a privacy@mettovia.it.

Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.

11. Decisioni automatizzate

MettoVia non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Le meccaniche di gioco organizzano importi e progressi, ma non valutano affidabilità creditizia, capacità finanziaria o merito dell’utente.

12. Cookie e strumenti di tracciamento

Le informazioni sui cookie necessari, sull’eventuale Analytics e sulle modalità per modificare o revocare il consenso sono disponibili nella Cookie policy e nella pagina Preferenze cookie.

13. Età degli utenti

MettoVia è destinato a persone che hanno compiuto quattordici anni. Chi ha tra 14 e 17 anni può creare e utilizzare l’account soltanto con l’autorizzazione di un genitore o tutore. Non è consentita la registrazione autonoma di minori di 14 anni. Se veniamo a conoscenza di un account creato in violazione di questa regola, possiamo sospenderlo e cancellarne i dati secondo la normativa applicabile.

Per applicare questa regola non chiediamo la data di nascita: conserviamo la dichiarazione resa durante la registrazione, il testo accettato, la sua versione, l’impronta e la data. Per chiarimenti o segnalazioni relative a un account di un minore è possibile scrivere a privacy@mettovia.it.

14. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o norme applicabili. La versione e la data di efficacia sono indicate nella pagina. Se una modifica incide in modo rilevante sul trattamento, ne verrà data evidenza con modalità adeguate e, quando necessario, verrà richiesto un nuovo consenso.