Sicurezza e privacy: cosa succede ai tuoi dati

GoCardless non è un semplice tramite: è un istituto autorizzato con obblighi propri e una sua informativa privacy. Ecco cosa dicono le sue condizioni.

Cosa conserva

Nome dell'intestatario, dati e numero del conto, saldo e movimenti del periodo che autorizzi (condizioni UE, art. 4.1). Le credenziali della banca no: non le vede mai (art. 4.3).

Per cosa li usa

Solo per fornire il servizio. Le condizioni citano anche la prevenzione delle frodi sui tuoi conti e analisi interne per migliorare il servizio (art. 4.1).

Con chi li condivide

Con BuddyBudget, perché l'hai chiesto tu, e con nessun altro terzo (art. 4.3). Come ogni istituto regolato, deve consegnarli alle autorità quando la legge lo impone.

Per quanto tempo

Finché servono al servizio, e più a lungo quando lo richiedono un obbligo di legge, una contestazione o la prevenzione delle frodi. I tempi variano per tipo di dato e GoCardless non pubblica un numero di anni.

Dove

GoCardless SAS ha sede a Parigi. Alcuni suoi fornitori sono fuori dall'UE, anche negli Stati Uniti, con contratti che li obbligano a trattare i dati come richiede la legge europea.

Se scolleghi la banca

Revochiamo il consenso e GoCardless smette di leggere i tuoi conti. Quello che ha già ricevuto segue i suoi tempi: per vederlo o chiederne la cancellazione puoi scrivere a GoCardless (GDPR, artt. 15-17).

Riassunto delle condizioni UE di GoCardless e della sua informativa privacy, dove trovi i contatti per esercitare i tuoi diritti.

Usiamo le statistiche per sapere quali funzioni vengono usate e dove le persone si fermano. Non servono a conoscerti.

Cosa contiamo

Pagine viste e azioni come «conto creato» o «file importato», con dettagli solo a categorie o conteggi (per esempio quanti conti hai collegato).

Cosa non riceve mai

Importi, descrizioni dei movimenti, nomi di esercenti, email, nomi o codici dei tuoi conti. L'elenco degli eventi è chiuso nel codice: un evento nuovo va aggiunto lì apposta.

Dove

Umami, installato sui nostri server. Non usa cookie, non ti segue su altri siti e non passa i dati a terzi.

Come spegnerle

Nell'app, da Impostazioni → Privacy, su ogni dispositivo.

Tutti i dettagli nella pagina sui cookie.

Scollega la banca

Togliendo l'ultimo conto di una banca revochiamo subito il consenso su GoCardless. Il consenso scade comunque dopo 90 giorni e lo rinnovi solo se vuoi.

Scarica i tuoi dati

Da Impostazioni scarichi un file ZIP con tutto, in JSON e CSV.

Elimina l'account

Subito, oppure con 30 giorni per ripensarci. Con l'account si chiudono anche i collegamenti alle banche.

Conferma prima delle azioni delicate

Export, azzeramento ed eliminazione chiedono un accesso fatto negli ultimi 10 minuti, e per cancellare devi scrivere una conferma.

Non è cifrato end-to-end

Per calcolare saldi, budget e tasse il server deve leggere i movimenti. Sono protetti dalle connessioni cifrate e dall'accesso limitato al server, ma chi gestisce il servizio potrebbe tecnicamente leggerli.

Nessuna certificazione

BuddyBudget è un progetto piccolo: non ha certificazioni come ISO 27001 né audit esterni. Preferiamo dirlo che lasciarlo intendere.