Informativa sulla protezione dei dati

homeorganizer tratta dati personali per consentirti la gestione della casa. La presente informativa sulla protezione dei dati ti informa su quali dati vengono trattati, per quali finalità e su quale base giuridica.

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del GDPR e della legge svizzera riveduta sulla protezione dei dati (nLPD) è:

  • Nome / azienda: Philipp Heim
  • Indirizzo postale: Bachweistrasse 1B, 9011 St. Gallen, Svizzera
  • Contatto protezione dei dati: service@homeorganizer.ch
  • Responsabile della protezione dei dati: Non è stato nominato alcun responsabile della protezione dei dati.

2. Quali dati vengono trattati?

Dati dell'account:

  • Indirizzo e-mail (per l'accesso e le notifiche)
  • Nome e cognome
  • Password (memorizzata solo come hash sicuro)
  • Impostazioni della lingua, fuso orario, formato data
  • Opzionale: autenticazione a due fattori

Finalità: autenticazione, notifiche, personalizzazione.

Dati della casa:

  • Nome della casa
  • Membri e relativi ruoli

Finalità: gestione della casa multiutente.

Dati finanziari:

  • Conti (nome, descrizione, saldo, valuta)
  • Registrazioni (data, importo, descrizione)
  • Categorie di entrate e uscite
  • Beneficiari

Finalità: funzione principale di contabilità domestica.

Dati dei documenti (se viene utilizzato il modulo Documenti):

  • Documenti, cartelle, tag

Finalità: archiviazione documenti.

Dati di abbonamento e pagamento:

  • Stato dell'abbonamento, metadati delle transazioni

Finalità: gestione degli abbonamenti premium.

Il trattamento si fonda sulle seguenti basi giuridiche (GDPR art. 6 / nLPD):

  • Esecuzione di un contratto (fornitura delle funzioni dell'app) – GDPR art. 6, par. 1, lett. b
  • Interesse legittimo (sicurezza, prevenzione degli abusi) – GDPR art. 6, par. 1, lett. f
  • Interesse legittimo (misurazione dell'audience con Plausible self-hosted, vedere sezione 8) – GDPR art. 6, par. 1, lett. f
  • Obbligo legale (conservazione delle ricevute di pagamento) – GDPR art. 6, par. 1, lett. c

4. Come vengono protetti i tuoi dati?

  • Crittografia del trasporto tramite HTTPS (TLS)
  • Le password non vengono mai memorizzate in chiaro, ma solo come hash sicuro
  • I campi particolarmente sensibili vengono inoltre memorizzati crittografati a livello applicativo
  • Hosting su un server dedicato in Svizzera
  • Restrizioni di accesso e aggiornamenti di sicurezza regolari

5. Terzi (responsabili del trattamento)

Per fornire i nostri servizi collaboriamo con i seguenti fornitori:

Fornitore Finalità Categoria di dati
Stripe Elaborazione dei pagamenti per gli abbonamenti premium Informazioni di pagamento, metadati delle transazioni (i dati della carta di credito vengono elaborati direttamente da Stripe, non memorizzati sui nostri server)
Microsoft 365 (Graph) Invio di e-mail (verifica, notifiche) Indirizzo e-mail del destinatario

Questi fornitori sono soggetti alle proprie informative sulla privacy e trattano i dati solo secondo le nostre istruzioni. Per la fornitura del servizio ci avvaliamo di responsabili del trattamento, tra cui Stripe (elaborazione dei pagamenti; Stripe, Inc., USA) e Microsoft 365 / Microsoft Graph (invio di e-mail). In tale contesto, i dati personali possono essere trasferiti verso paesi terzi (in particolare gli USA). Tali trasferimenti si basano su garanzie adeguate (ad es. clausole contrattuali tipo dell'UE o meccanismi di adeguatezza/protezione riconosciuti).

I tuoi dati non vengono venduti né utilizzati a fini pubblicitari.

6. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione nonché di revocare un consenso prestato. Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente.

  • Puoi consultare ed esportare i tuoi dati in qualsiasi momento nell'app
  • Puoi eliminare il tuo account utente in qualsiasi momento (conferma con password)
  • Puoi eliminare la tua casa (con possibilità di annullamento)

Autorità di controllo competente: Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT/EDÖB), Feldeggweg 1, 3003 Berna, Svizzera.

7. Conservazione / termini di cancellazione

  • I dati attivi vengono conservati fino alla cancellazione dell'account o della casa
  • In caso di cancellazione, tutti i dati associati vengono rimossi dai sistemi attivi; una conservazione limitata può tecnicamente permanere nei backup
  • I dati personali sono conservati finché esiste il tuo account utente. Dopo la cancellazione dell'account, i dati vengono cancellati, salvo obblighi legali di conservazione (ad es. conservazione, ai sensi del diritto commerciale o fiscale, dei giustificativi di pagamento/fatture secondo i termini applicabili).

8. Cookie e tracciamento

Non utilizziamo cookie di tracciamento o di analisi. Per l'accesso memorizziamo nel tuo browser esclusivamente le informazioni di sessione tecnicamente necessarie.

Per la misurazione dell'audience utilizziamo Plausible Community Edition – ospitato in proprio sulla nostra infrastruttura in Svizzera (analytics.homeorganizer.ch). Questa misurazione è senza cookie (nessun cookie di tracciamento, nessun identificatore nel localStorage) e a minimizzazione dei dati: negli eventi non vengono memorizzati dati direttamente identificativi – solo percorsi di pagina mascherati (modelli in cui, ad esempio, ID e token vengono sostituiti), nessun ID utente né contesto di nucleo familiare o finanziario. Gli indirizzi IP non vengono memorizzati e sono trattati solo in modo transitorio/anonimizzato (nessun profilo personale). Non avviene alcuna trasmissione a terzi né alcun trasferimento verso paesi terzi, poiché la misurazione avviene interamente sulla nostra infrastruttura. La finalità è la misurazione dell'audience per migliorare il servizio; la base giuridica è il nostro legittimo interesse (GDPR art. 6, par. 1, lett. f, o nLPD).

9. Indirizzo IP del client al bordo Traefik (sicurezza operativa)

Per la sicurezza operativa e la prevenzione degli abusi, il nostro reverse proxy (Traefik) al bordo della VM5 registra l'indirizzo IP pubblico reale di ogni richiesta in registri di accesso strutturati. Questi registri di accesso vengono inoltrati tramite Promtail alla nostra istanza Loki su VM2 (in Svizzera) e conservati per 720 ore (30 giorni), quindi eliminati automaticamente.

  • Finalità: diagnosi degli errori e limitazione della frequenza per client.
  • Elaborazione CrowdSec: Gli indirizzi Client-IP memorizzati nei registri di accesso vengono valutati in modo continuo dalla nostra istanza CrowdSec (che legge direttamente i registri di accesso di Traefik) rispetto a schemi di abuso noti. Se viene rilevato un abuso, gli indirizzi IP vengono bloccati temporaneamente. Non avviene alcuna analisi permanente né profilazione.
  • Base giuridica: legittimo interesse (GDPR art. 6, par. 1, lett. f, o nLPD).
  • Nessuna trasmissione a terzi, nessun trasferimento verso paesi terzi.
  • Durata di conservazione: 720 ore dalla richiesta; eliminazione automatica tramite il regime di retention di Loki.

Questo trattamento è indipendente dalla misurazione dell'audience (sezione 8): Plausible non memorizza indirizzi IP; l'archiviazione qui descritta avviene nei registri di accesso di Traefik e serve esclusivamente a scopi operativi e di sicurezza.

10. Stato della presente informativa

Ultimo aggiornamento: 7 agosto 2026

Per domande sulla protezione dei dati, contattaci all'indirizzo:
service@homeorganizer.ch

← Torna alla pagina iniziale