Informativa sulla privacy

1. Introduzione

La presente informativa descrive come l'app per smartphone Scontrino (di seguito "l'App") raccoglie e tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche.

L'App consente di fotografare gli scontrini della spesa, di estrarne automaticamente le informazioni tramite un modello di intelligenza artificiale (LLM) e di consultare l'andamento dei propri acquisti nel tempo.

2. Titolare del trattamento

Il titolare del trattamento è Riccardo Monticelli, contattabile all'indirizzo email riccardo.monticelli@gmail.com.

3. Dati trattati

• Dati dell'account: indirizzo email e credenziali di accesso.
• Immagini degli scontrini: le fotografie che scatti o carichi nell'App.
• Dati estratti dagli scontrini: nome e indirizzo del punto vendita, data e ora, prodotti acquistati, quantità, prezzi, sconti, totale e metodo di pagamento, se riportati sullo scontrino.
• Dati del backup (solo se attivi il backup su Google Drive): indirizzo email del tuo account Google e i dati dell'App salvati nel backup.
• Dati di utilizzo e tecnici: tipo di dispositivo, versione del sistema operativo e dell'App, log tecnici necessari al funzionamento e alla sicurezza del servizio.

Ti invitiamo a non fotografare documenti diversi dagli scontrini e a evitare che nelle immagini compaiano altri dati personali, ad esempio volti o documenti d'identità. Gli scontrini possono riportare il codice fiscale o le ultime cifre della carta di pagamento: queste informazioni vengono trattate solo nella misura in cui sono presenti sullo scontrino.

4. Finalità e basi giuridiche

• Fornitura del servizio (creazione e gestione dell'account, lettura degli scontrini, archiviazione e analisi delle spese): esecuzione del contratto con l'utente (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempimento di obblighi di legge: art. 6.1.c GDPR.

I dati non vengono utilizzati per finalità di marketing né venduti a terzi.

5. Elaborazione tramite intelligenza artificiale

Per rendere più accurata la lettura e la valutazione degli scontrini, l'App potrebbe avvalersi di modelli di intelligenza artificiale (LLM) forniti da società terze, come ad esempio Anthropic o OpenAI. In tal caso l'immagine dello scontrino e i relativi dati vengono inviati al fornitore, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.

A tutela della tua privacy, ai fornitori terzi non vengono comunicati il tuo nome, il tuo indirizzo email né alcun identificativo del tuo account o del tuo dispositivo. I fornitori ricevono soltanto l'immagine dello scontrino o il suo contenuto e non sono in grado di collegarli alla tua identità o agli altri tuoi scontrini.

Se uno scontrino riporta dati che potrebbero identificarti, come il codice fiscale, questi restano visibili sull'immagine durante l'elaborazione: per questo ti consigliamo di non fotografare scontrini che contengono il tuo codice fiscale o altri tuoi dati personali.

Il fornitore elabora i dati al solo scopo di restituire all'App le informazioni estratte e non è autorizzato a utilizzarli per addestrare i propri modelli.

Alcune di queste società hanno sede al di fuori dell'Unione Europea, in particolare negli Stati Uniti: per le garanzie applicate a questi trasferimenti si veda la sezione 7.

L'estrazione automatica può contenere errori: puoi sempre verificare e correggere i dati nell'App. Il trattamento non produce decisioni che abbiano effetti giuridici o che incidano in modo significativo sulla tua persona.

6. Backup su Google Drive (facoltativo)

Puoi scegliere di collegare il tuo account Google Drive per eseguire il backup di tutti i tuoi dati dell'App, ad esempio gli scontrini e i dati estratti. La funzione è facoltativa e si attiva solo su tua richiesta.

In questo caso viene utilizzato un servizio di terze parti fornito da Google (Google Ireland Limited / Google LLC). Per eseguire il backup richiesto vengono trattati alcuni tuoi dati personali, come l'indirizzo email del tuo account Google, oltre ai dati salvati nel backup.

La base giuridica di questo trattamento è l'esecuzione del servizio da te richiesto (art. 6.1.b GDPR). I dati salvati su Google Drive sono trattati da Google secondo la propria informativa sulla privacy e possono essere trattati anche al di fuori dell'Unione Europea, con le garanzie descritte nella sezione 7.

Puoi disattivare il backup in qualsiasi momento dall'App e revocare l'accesso dell'App al tuo account dalle impostazioni del tuo account Google. I file di backup già presenti su Google Drive restano nel tuo account finché non li elimini.

7. Destinatari e trasferimenti

I dati possono essere comunicati esclusivamente ai fornitori che ci aiutano a erogare il servizio (hosting, fornitore del modello AI), nominati responsabili del trattamento. Se attivi il backup, i dati vengono inoltre trasmessi a Google come descritto nella sezione 6. I server dell'App si trovano in [paese / Unione Europea].

Alcuni fornitori, tra cui i fornitori di modelli di intelligenza artificiale come Anthropic o OpenAI, possono trattare i dati al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (come l'EU-U.S. Data Privacy Framework, per le società aderenti) o delle Clausole Contrattuali Standard approvate dalla Commissione (artt. 45 e 46 GDPR).

8. Conservazione dei dati

I dati dell'account, gli scontrini e i dati estratti sono conservati finché il tuo account resta attivo. Alla cancellazione dell'account vengono eliminati entro [30] giorni, salvo obblighi di legge che ne impongano una conservazione più lunga. I log tecnici sono conservati per un massimo di [90] giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui la cifratura delle comunicazioni (HTTPS) e l'accesso ai dati limitato al personale autorizzato.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati e ottenimento di una copia;
• rettifica dei dati inesatti;
• cancellazione dei dati e dell'account;
• limitazione del trattamento e opposizione;
• portabilità dei dati.

Puoi richiedere l'eliminazione del tuo account dall'App oppure dalla pagina riccardomonticelli.it/scontrino/deleteuser. Per gli altri diritti scrivi a riccardo.monticelli@gmail.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

L'App non è destinata a minori di 14 anni e non raccogliamo consapevolmente dati che li riguardano.

12. Modifiche all'informativa

Potremmo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo tramite l'App. La data dell'ultimo aggiornamento è indicata in cima alla pagina.