Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Come Paghetta tratta i vostri dati
1. Chi tratta i dati (titolare)
Paghetta è un servizio gratuito, senza pubblicità e senza fini commerciali, messo a disposizione di famiglie e amici. Il titolare del trattamento è Demetrio Maltese. Per qualsiasi richiesta su questa informativa o sui vostri dati scrivete a postmaster@paghette.it.
2. Quali dati e perché
| Dati | A che cosa servono | Base giuridica |
|---|---|---|
| Adulti registrati: nome, email, grado di parentela con i ragazzi, data di nascita (facoltativa), ruolo nella famiglia, data e versione dell'accettazione di questa informativa. | Creare l'account, far entrare con il codice via email, mostrare ai ragazzi chi ha registrato cosa, inviare il riepilogo settimanale e gli avvisi delle richieste. | Esecuzione del servizio richiesto (art. 6.1.b). |
| Ragazzi: nome, simbolo, data di nascita o età, passioni, obiettivo di risparmio, regole, punti registrati (bonus e malus con motivo), prelievi, spese registrate da loro, richieste ai genitori, impronta del PIN. | Il funzionamento stesso dell'app: salvadanaio, settimana, obiettivo, coccarde. I dati dei ragazzi vengono inseriti e gestiti dagli adulti che esercitano la responsabilità genitoriale. | Esecuzione del servizio (art. 6.1.b) su richiesta dei genitori, che rispondono dei dati dei minori. |
| Dati tecnici: indirizzo IP e orario delle richieste, limitatamente ai contatori che impediscono abusi (codici di accesso, PIN, richieste dalla pagina pubblica). | Impedire tentativi ripetuti di indovinare codici e PIN e l'uso abusivo del sito. | Legittimo interesse alla sicurezza del servizio (art. 6.1.f). |
| Email di servizio: codici di accesso, avvisi delle richieste, riepilogo settimanale. | Sono le email che fanno funzionare il servizio: niente newsletter, niente promozioni. | Esecuzione del servizio (art. 6.1.b); il riepilogo settimanale si spegne in qualsiasi momento da «Famiglia». |
Non chiediamo dati che non servono: non ci sono indirizzi, telefoni, codici fiscali, dati di pagamento. La data di nascita degli adulti è facoltativa; quella dei ragazzi serve ad adattare regole e proposte all'età e non compare mai sulla pagina pubblica, dove si vede solo l'età.
3. La pagina dei ragazzi è un link, non un login
Ogni famiglia ha una pagina pubblica (paghette.it/f/…) pensata per essere aperta dai ragazzi senza password. Chiunque conosca quel link può vedere nomi, simboli, età, punti, obiettivi, movimenti e richieste dei ragazzi, e il nome degli adulti che hanno registrato. Il link non è indicizzato dai motori di ricerca e si può cambiare in qualsiasi momento da «Famiglia» (il vecchio smette di funzionare). I genitori scelgono a chi darlo: è la stessa cura che si avrebbe con una foto di famiglia.
Le spese dei ragazzi si registrano solo con un PIN scelto dai genitori; le richieste ai genitori possono partire da chiunque abbia il link (con tetti anti-abuso) e restano visibili sulla pagina.
4. Chi vede i dati dentro la famiglia
Chi crea la famiglia ne è l'amministratore: decide chi entra (con il codice d'invito), assegna i ruoli, può togliere un membro e cancellare l'intera famiglia. I genitori gestiscono ragazzi, regole e impostazioni. I familiari (nonni, zii) registrano bonus e malus e rispondono alle richieste, ma non cambiano regole né impostazioni. Tutti i membri vedono gli stessi dati della famiglia; gli indirizzi email degli altri membri sono visibili solo nella scheda «Famiglia».
5. Dove stanno i dati e chi li tratta per noi
- Netlify, Inc. (San Francisco, USA): ospita il sito, esegue il codice e conserva il database (Netlify Blobs). Netlify agisce come responsabile del trattamento secondo il proprio Data Processing Agreement; il trasferimento verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea e, dove applicabile, sul Data Privacy Framework UE-USA.
- Aruba S.p.A. (Italia): il dominio paghette.it e la casella da cui partono le email del servizio.
- I caratteri tipografici sono serviti dal sito stesso: nessuna richiesta parte verso Google o altri servizi terzi mentre usate Paghetta. Non ci sono strumenti di analisi del traffico né pubblicità.
Nessun dato viene venduto, ceduto o usato per profilazione. Non viene presa alcuna decisione automatizzata con effetti sulle persone.
6. Cookie e memoria del browser
Il sito usa un solo cookie tecnico, paghetta_sessione, che tiene aperta la sessione di chi è entrato nell'area genitori (fino a 12 ore, o 30 giorni se si sceglie «Ricorda questo dispositivo»). Nella memoria del browser restano solo preferenze pratiche: l'ultima famiglia aperta, l'ultimo ragazzo selezionato, il gettone del PIN per mezz'ora. Non ci sono cookie di terze parti né di tracciamento, quindi non serve alcun banner.
7. Per quanto tempo
- I dati della famiglia restano finché la famiglia esiste: ogni membro può cancellare il proprio account e l'amministratore può cancellare l'intera famiglia, in qualsiasi momento, dalla scheda «Famiglia». La cancellazione è immediata e definitiva.
- I codici di accesso via email scadono dopo 10 minuti; una registrazione non completata dopo un'ora; i contatori anti-abuso (con l'indirizzo IP) dopo un'ora; il gettone del PIN dopo 30 minuti.
- Le email inviate restano nelle caselle dei destinatari e nei registri della casella mittente secondo le regole del fornitore di posta.
8. I vostri diritti
Avete diritto di accedere ai vostri dati, rettificarli, cancellarli, limitarne il trattamento, opporvi e riceverli in un formato leggibile (portabilità). Molto si fa da soli dall'area genitori: in «Famiglia» si correggono nome, parentela e data di nascita, si scarica l'esportazione completa in formato JSON, si cancella il proprio account o la famiglia. Per tutto il resto scrivete a postmaster@paghette.it: rispondiamo entro 30 giorni. Avete inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Minori
Paghetta è rivolta agli adulti che esercitano la responsabilità genitoriale: sono loro a registrarsi, a inserire i dati dei ragazzi e a decidere chi vede la pagina. I ragazzi non creano account e non forniscono dati personali al sito; le spese e le richieste che registrano dalla loro pagina sono funzioni messe a disposizione dai genitori sotto la loro responsabilità. Chi registra un ragazzo dichiara di averne titolo.
10. Condizioni d'uso
- Paghetta è gratuita e offerta così com'è, senza garanzia di continuità: è un progetto familiare, non un servizio commerciale. I punti e i saldi sono una contabilità domestica: non rappresentano denaro custodito dal servizio.
- Ogni famiglia risponde dei dati che inserisce e dell'uso del proprio link pubblico e del codice d'invito. Inserite solo persone di cui avete titolo di trattare i dati.
- È vietato usare il sito per fini diversi da quelli familiari, tentare di accedere a famiglie altrui o aggirare i limiti tecnici.
- Possiamo modificare il servizio e questa informativa; le modifiche sostanziali vengono comunicate ai membri via email e la data della versione è in cima alla pagina. Possiamo sospendere o cancellare una famiglia che violi queste condizioni, avvisando l'amministratore.
- Si applica la legge italiana. Per ogni controversia è competente il foro del consumatore, dove previsto, altrimenti quello di Milano.
In sintesi. Raccogliamo il minimo che serve a far funzionare la paghetta, non lo condividiamo con nessuno, non c'è pubblicità né tracciamento, e potete esportare o cancellare tutto da soli, quando volete.