Titolare del trattamento e contatti

Il titolare del trattamento è Khurram Bashir, ditta individuale, P. IVA 13922860963, con sede a 20013 Magenta, provincia di Milano, Italia. Non è stato nominato un responsabile della protezione dei dati (DPO). Informativa in aggiornamento: restano da completare le informazioni sui trasferimenti internazionali e le procedure operative di conservazione. Per assistenza e richieste sui tuoi dati puoi scrivere a info@yourcardshub.com.

Destinatari del servizio e minorenni

YourCards si rivolge principalmente agli utenti in Italia e in Europa ed è riservato a persone di almeno 18 anni. Il servizio non è attualmente destinato ai minorenni. L’eventuale apertura ai minorenni sarà oggetto di un successivo aggiornamento del servizio e dell’informativa.

Dati dell’account

Per registrarti trattiamo nome, indirizzo email e password, conservata mediante hashing. Gestiamo inoltre identificativi dell’account, date di creazione e aggiornamento, verifica dell’email e impostazione della password. Se utilizzi un accesso social disponibile, riceviamo nome, email e identificativo del provider necessari per autenticarti e collegare l’account. I dati richiesti per la registrazione sono necessari per creare e utilizzare il tuo archivio.

Carte, fotografie e utilizzo

Conserviamo le carte che inserisci o importi: insegna o tipologia, numero, formato del codice a barre o QR, alias, note e fotografie fronte/retro che scegli di caricare. Registriamo il conteggio e la data dell’ultimo utilizzo della carta nell’app per facilitarne l’ordinamento; questi dati non rappresentano una cronologia degli acquisti presso gli esercenti. Foto, alias e note sono facoltativi: evita di inserire informazioni sensibili o dati di altre persone non necessari al servizio.

Finalità e basi giuridiche

I dati dell’account e delle carte servono a fornire le funzioni richieste: autenticazione, archivio, sincronizzazione, visualizzazione, importazione, esportazione e condivisione. La fornitura del servizio si basa sull’esecuzione del rapporto con l’utente. Trattiamo inoltre dati tecnici, inclusi indirizzi IP per limitare le richieste, per sicurezza e prevenzione degli abusi; l’interesse perseguito è proteggere il servizio e gli account. Da completare: la base giuridica per l’utilizzo dell’email di destinatari non registrati deve essere definita dal titolare.

Condivisione e destinatari degli inviti

Quando condividi una carta, fornisci l’email del destinatario, che può anche non avere un account. Conserviamo tale indirizzo, il riferimento al mittente, una copia dei dati delle carte selezionate e le informazioni sulla validità e sull’accettazione dell’invito. L’email di invito contiene il nome del mittente e i nomi delle carte. Chi dispone del link può visualizzare l’email del destinatario e i nomi delle carte; per importarle occorre accedere con l’email destinataria. Vengono copiati numero, formato, alias e note, ma non le fotografie. Le copie accettate restano nell’archivio del destinatario anche se il mittente elimina le proprie carte.

Email e accesso social

Le email di servizio comprendono verifica dell’indirizzo, recupero password, notifiche di sicurezza e inviti alla condivisione. Utilizziamo Brevo per l’invio delle email e Google Login e Apple Login per l’accesso social. Puoi gestire i collegamenti social dal profilo. Nell’applicazione non sono presenti funzioni di newsletter, acquisto o abbonamento.

Dati sul dispositivo e uso offline

Il browser o l’app memorizza localmente la sessione, i dati del profilo, le preferenze e una copia delle carte per l’uso offline. L’uscita dall’account rimuove la sessione e il profilo, ma non cancella automaticamente la cache delle carte. Per rimuovere i dati locali puoi usare i controlli del browser o del sistema operativo. Le preferenze e la cache non hanno una scadenza automatica. Il passaggio da un invito all’accesso usa anche memoria temporanea della scheda del browser. I backup del dispositivo, quando abilitati dal sistema operativo, possono includere dati locali dell’app.

Fotocamera, biometria e widget

La fotocamera o una foto selezionata possono essere usate per leggere localmente il codice della carta. Se scegli di salvare una fotografia fronte/retro, questa viene caricata sul server. L’eventuale sblocco biometrico è gestito dal sistema operativo: YourCards riceve l’esito dell’autenticazione, senza acquisire impronte digitali o modelli del volto. I widget memorizzano sul dispositivo identificativi, nomi o alias e loghi delle carte, senza numeri carta, note o credenziali di accesso; i nomi possono essere visibili sulla schermata Home.

Cookie e archiviazione locale

YourCards usa tecnologie necessarie per l’accesso, le preferenze e l’uso offline. Google Analytics non è attivo e non vengono caricati i relativi strumenti di misurazione. Non sono presenti cookie pubblicitari nell’applicazione. Per conoscere le tecnologie utilizzate e come rimuovere i dati locali, consulta la cookie policy.

Fornitori, accessi e trasferimenti

Il servizio è ospitato su DigitalOcean nella regione FRA1. Utilizziamo Brevo per le email. I provider di accesso social trattano i dati necessari alle rispettive funzioni. Gli amministratori autorizzati possono accedere ai dati attraverso gli strumenti di gestione del servizio. Non utilizziamo i tuoi dati per marketing, non li vendiamo e non li condividiamo con altri soggetti oltre ai fornitori tecnici e ai destinatari scelti dagli utenti. Da completare: trattamenti degli altri fornitori, ruoli e accordi con i fornitori, eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie. Non è ancora possibile dichiarare che tutti i dati rimangano nell’Unione europea.

Conservazione di account, carte e inviti

L’archivio conserva i dati necessari a rendere disponibili account e carte; non è prevista una cancellazione automatica degli account inattivi. Gli inviti sono validi per 7 giorni, ma la scadenza non elimina automaticamente i dati dell’invito e la copia delle carte associata. Anche l’eliminazione della carta originale non rimuove queste copie. La politica di conservazione stabilita dal titolare prevede la cancellazione di account e relative carte dopo un anno di inattività, dei dati degli inviti dopo un anno dalla scadenza e delle email di assistenza dopo un anno dalla chiusura della richiesta. Log applicativi e backup applicativi seguono le rotazioni più brevi descritte di seguito; le copie manuali aggiuntive sono conservate per 3 mesi dalla creazione. La pulizia automatica di account e inviti non è ancora implementata: la procedura operativa per applicare queste scadenze deve essere completata.

Log e copie di sicurezza

La configurazione disponibile prevede 14 giorni per i log applicativi giornalieri, salvo impostazioni diverse sul server. La rotazione dei backup applicativi di database e file prevede copie per i due giorni precedenti, le quattro settimane concluse e i due mesi di calendario precedenti, mantenendo sempre il backup più recente. Se i backup si interrompono, quest’ultimo può restare conservato più a lungo: non si tratta quindi di un limite assoluto di 60 giorni. Le copie di sicurezza aggiuntive sono create manualmente e conservate sullo stesso server DigitalOcean nella regione FRA1 per 3 mesi dalla creazione. Da precisare: la procedura di eliminazione di queste copie manuali, le impostazioni effettive dei backup applicativi e la conservazione degli altri log.

Sicurezza

L’applicazione prevede password protette tramite hashing, verifica dell’email, controlli di accesso alle carte, limiti alle richieste e verifica dei file caricati. Le fotografie e i backup applicativi sono destinati a spazi privati sul server. La configurazione di produzione prevede connessioni HTTPS. Queste misure non equivalgono a una cifratura end-to-end dell’archivio.

Gestione dei dati e diritti

Puoi modificare il profilo, esportare le carte in CSV ed eliminare singole carte e fotografie. Per chiedere la cancellazione dell’account scrivi a info@yourcardshub.com. Il titolare gestisce personalmente le richieste ricevute via email; al momento non è disponibile un comando autonomo nell’app. Puoi inoltre chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti, e revocare il consenso senza pregiudicare il trattamento precedente. Puoi presentare reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali in Italia. I diritti sono descritti nel Regolamento (UE) 2016/679.

Aggiornamenti

Ultimo aggiornamento: 1 ottobre 2026. Questa versione descrive le funzionalità riscontrate nel progetto; le informazioni indicate come mancanti o da confermare devono essere completate dal titolare.