Informativa sulla privacy

Ultimo aggiornamento: 02.11.2026 · Fa fede la versione tedesca.

1. Titolare del trattamento

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, rappresentata dall'amministratore Sofian Mechta. E-mail: [email protected]

2. L'essenziale in breve

3. Accesso al sito web e all'app

Durante l'accesso il nostro server tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiamato, versione del browser o dell'app. Ciò serve al funzionamento sicuro e alla difesa da attacchi (art. 6, par. 1, lett. f GDPR). Cancelliamo i log del server al più tardi dopo 7 giorni. Per proteggerci da attacchi alle password, conserviamo i tentativi di accesso falliti con un valore pseudonimizzato dell'indirizzo IP per al massimo 24 ore.

Il nostro sito viene distribuito tramite la rete di Cloudflare (Cloudflare Germany GmbH o Cloudflare Inc., USA), che lo rende più veloce e meglio protetto dagli attacchi. Cloudflare tratta in tale occasione il tuo indirizzo IP e i dati tecnici della richiesta; il trasferimento negli USA è garantito dall'EU-US Data Privacy Framework e da clausole contrattuali standard. Dall'indirizzo IP Cloudflare ricava solo il paese: lo usiamo esclusivamente per mostrarti la lingua giusta alla prima visita e non lo memorizziamo (art. 6, par. 1, lett. f) GDPR).

4. Account

Per un account memorizziamo nome, indirizzo e-mail, località, paese, lingua, una password cifrata nonché data e versione della tua accettazione delle condizioni d'uso. La base giuridica è l'esecuzione del contratto di utilizzo (art. 6, par. 1, lett. b GDPR).

5. Presenta una fattura

Trattiamo il documento caricato, il beneficiario, l'IBAN, il BIC, l'importo, la scadenza, la causale, la categoria, il tuo testo, il nome visualizzato e la località. Le fatture possono contenere categorie particolari di dati personali, ad esempio dati sulla salute nel caso di fatture mediche. Li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a e art. 6, par. 1, lett. a GDPR), che dai al momento dell'invio.

Chi vede cosa:

Per la verifica possiamo chiedere al beneficiario della fattura se le coordinate bancarie sono corrette. In tal caso indichiamo solo i dati necessari per la verifica.

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, ritirando la fattura o scrivendoci. Se qualcuno ha già preso in carico la fattura, abbiamo bisogno dei dati fino al completamento del pagamento.

5a. Verifica dell'identità di chi chiede aiuto

Chi invia fatture indica nome e cognome, data di nascita, indirizzo, facoltativamente un numero di telefono, nonché una copia di un documento d'identità ufficiale (e, facoltativamente, una foto con il documento in mano). Lo scopo è prevenire le frodi con fatture false o identità altrui e collegare la fattura a una persona reale. La base giuridica per la copia del documento è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 20, comma 2, PAuswG (legge tedesca sulle carte d'identità)); per gli altri dati sono il nostro legittimo interesse a una piattaforma priva di abusi e l'esecuzione del contratto d'uso (art. 6, par. 1, lett. b) ed f) GDPR).

La copia del documento viene archiviata in forma cifrata, visualizzata solo dal nostro team di verifica ed eliminata automaticamente 30 giorni dopo la verifica. Puoi oscurare il numero di accesso e il numero di serie. I dati veri e propri li conserviamo finché esiste il tuo account. I sostenitori non ne vengono a conoscenza. Confrontiamo i documenti solo a occhio – non avviene alcuna valutazione biometrica automatica.

6. Acquistare e utilizzare prese in carico

Se acquisti prese in carico, memorizziamo il pacchetto, il prezzo, il metodo di pagamento, il momento, i tuoi consensi e lo stato del tuo saldo (art. 6, par. 1, lett. b) GDPR). In caso di bonifico riceviamo dalla nostra banca i dati del tuo bonifico. Se acquisti nell'app, il venditore è Apple o Google, che tratta autonomamente i dati di pagamento; noi riceviamo solo un numero di transazione e lo verifichiamo presso Apple o Google.

Quando prendi in carico una fattura, memorizziamo questo fatto, il saldo utilizzato e la tua prova di pagamento. La prova è visibile solo al nostro team di verifica, non alla persona che cerca aiuto.

Per ogni acquisto sul sito web emettiamo una fattura. Dobbiamo conservare fatture e dati contabili per 10 anni (§ 147 AO, § 257 HGB; art. 6, par. 1, lett. c) GDPR) – anche se elimini il tuo account.

6a. Richieste di supporto

Quando ci scrivi tramite «Supporto», salviamo i tuoi messaggi, le foto o i PDF allegati (in forma crittografata) e le nostre risposte per gestire la tua richiesta (art. 6, par. 1, lett. b) GDPR). Eliminiamo le richieste concluse, insieme agli allegati, un anno dopo la chiusura.

7. Protezione dagli abusi

Per prevenire le frodi confrontiamo i dati con fatture precedenti, ad es. se un IBAN è già stato presentato con un altro beneficiario. La base giuridica è il nostro legittimo interesse e quello dei nostri utenti a disporre di una piattaforma sicura (art. 6, par. 1, lett. f GDPR).

8. E-mail e comunicazioni

Ti inviamo e-mail legate allo svolgimento del servizio (ad es. esito della verifica, presa in carico, ricevute). Non inviamo pubblicità. Cancelliamo le comunicazioni nell'app dopo 180 giorni e le e-mail inviate nel nostro sistema dopo 90 giorni.

9. Periodo di conservazione

10. Destinatari e fornitori di servizi

I nostri server e il nostro server di posta elettronica sono gestiti in Germania da Contabo GmbH, München, con cui abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare (art. 28 GDPR). Non avviene alcun trasferimento verso paesi al di fuori dell'UE, salvo per i pagamenti online (n. 6).

11. Cookie e memoria sul tuo dispositivo

Utilizziamo solo cookie tecnicamente necessari (§ 25, comma 2 TDDDG, legge tedesca sulla protezione dei dati e della vita privata nelle telecomunicazioni e nei servizi digitali): «ipfy_sitzung» per l'accesso e la protezione dei moduli (30 giorni) e «sprache» per la tua scelta della lingua (1 anno). Per questo non c'è alcun banner dei cookie.

12. App

L'app mostra questa piattaforma. Accede a fotocamera, foto e file solo quando carichi tu stesso un file. L'app non contiene strumenti pubblicitari o di analisi.

Se consenti le notifiche nell'app, salviamo un identificativo del dispositivo e lo colleghiamo al tuo account (art. 6, par. 1, lett. b) GDPR). Le notifiche vengono recapitate tramite Apple Push Notification Service (Apple Inc., USA) o Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, USA); può verificarsi un trasferimento negli USA (EU-US Data Privacy Framework). Una notifica contiene solo il tipo di novità e il numero della fattura – nessun importo, nome o dato bancario. Quando esci dall'account rimuoviamo l'identificativo del dispositivo; puoi inoltre disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.

13. I tuoi diritti

Hai il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e revoca dei consensi prestati (art. 7, par. 3 GDPR). Puoi scaricare in qualsiasi momento una copia dei tuoi dati alla voce «Account»; lì puoi anche cancellare il tuo account.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (n. 3 e 7).

Puoi presentare reclamo a un'autorità di controllo per la protezione dei dati, ad esempio a quella competente per noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Obbligo di fornire i dati e decisioni automatizzate

Abbiamo bisogno dei dati dell'account e delle fatture per poter offrire la piattaforma; senza di essi l'utilizzo non è possibile. Non ha luogo alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR.

Conferma