Bozza. Questa pagina descrive ciò che il servizio fa effettivamente dal punto di vista tecnico oggi — non è stata revisionata legalmente e non deve essere mostrata a utenti reali finché non sarà stata esaminata da un legale. Consideratela una fonte tecnica di riferimento da cui partire, non un'informativa sulla privacy definitiva.
Informativa sulla privacy
Ultimo aggiornamento: 3 settembre 2026
Titolare del trattamento: P721 Väst AB (n. reg. 556944-7443), Industrivägen 6, 455 35 Munkedal, Svezia.
Quali dati vengono memorizzati
L'indirizzo email e la password — quest'ultima viene sempre memorizzata in forma cifrata (con hash); non possiamo mai vederla in chiaro. Inoltre le ricevute che inserisci tu stesso: l'immagine della ricevuta, i dati interpretati da essa (ad es. venditore, data e importo) e le date di promemoria calcolate.
Perché
Per poterti mostrare le tue ricevute, calcolare le date della garanzia legale di conformità/della garanzia commerciale e, se lo scegli, condividere una ricevuta tramite link.
Base giuridica
L'account e la memorizzazione delle tue ricevute vengono trattati sulla base del contratto (GDPR art. 6.1 b) — è il servizio stesso che stai utilizzando. La condivisione di una ricevuta tramite link avviene invece sulla base del tuo consenso (GDPR art. 6.1 a); puoi revocare il consenso in qualsiasi momento revocando il link di condivisione.
Dove vengono trattati i dati
Tutta la memorizzazione e la gestione avvengono presso Google Cloud, su server all'interno dell'UE (Belgio). Nessun dato viene memorizzato al di fuori dell'UE/SEE, ad eccezione dell'elaborazione svolta dai subfornitori descritti di seguito.
Condivisione con terze parti (responsabili del trattamento)
- Google Cloud (Google Ireland Ltd.) — Scopo: gestione dell'applicazione e del database. Dati: tutti i dati memorizzati nel servizio.
- Mistral AI — Scopo: leggere (interpretare) la ricevuta al momento del caricamento — attuale fornitore predefinito. Dati: l'immagine della ricevuta, oppure il testo interpretato da essa. I dati non vengono mai utilizzati per addestrare modelli AI e vengono cancellati dal subfornitore entro 30 giorni. Regione: Francia, UE.
- Anthropic — Scopo: come sopra — può essere utilizzato come fornitore alternativo. Dati: come sopra. I dati non vengono mai utilizzati per addestrare modelli AI e vengono cancellati dal subfornitore entro 30 giorni. Regione: USA — il trasferimento dei dati si basa sulle clausole contrattuali standard (SCC) dell'UE ai sensi dell'articolo 46 del GDPR.
- Brevo — Scopo: invio di email transazionali (conferma dell'account, reimpostazione della password e promemoria su garanzia legale di conformità/garanzia commerciale/politica di reso). Dati: indirizzo email e contenuto dell'email. Regione: UE (Brevo è un'azienda francese).
Per quanto tempo vengono conservati i dati
Per tutto il tempo in cui l'account è attivo. Se elimini l'account, tutti i dati associati (ricevute, immagini, dati dell'account) vengono rimossi a breve, entro 30 giorni al massimo.
I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, correggere dati inesatti, cancellare i tuoi dati, riceverli in un formato portabile e opporti al trattamento. Puoi in qualsiasi momento esportare tutti i tuoi dati (JSON) o eliminare definitivamente il tuo account e tutti i dati associati — vedi la pagina Sicurezza una volta effettuato l'accesso.
Se desideri esercitare uno di questi diritti in altro modo, o hai domande su come vengono trattati i tuoi dati, contattaci a info@rceep.ai. Hai inoltre il diritto di presentare reclamo all'autorità svedese per la protezione dei dati (IMY).