Informativa privacy

In vigore dal 7 settembre 2026

1. Chi tratta i dati

Titolare del trattamento: Vittorio Varavallo — codice fiscale VRVVTR76D06F839A.
Per qualunque questione sui dati personali: vittorio@varavallo.com.

2. Quali dati, e da dove arrivano

• Account — nome, indirizzo email e password. La password non è conservata: se ne conserva solo un'impronta cifrata, dalla quale non si risale all'originale.
• Accessi — indirizzo IP e momento dei tentativi di accesso falliti, per fermare chi prova a indovinare una password. Si cancellano da soli.
• Dati contabili — quelli inseriti a mano o importati da estratti conto e documenti: movimenti, clienti, commesse, scadenze, imposte.
• Dati dei conti bancari collegati — nome della banca, IBAN in forma mascherata (si conservano solo le ultime cifre), saldo, e i movimenti contabilizzati con data, importo e descrizione. Arrivano dalla banca tramite Enable Banking, e solo per i conti espressamente autorizzati.

Non trattiamo le credenziali di accesso alla banca: si inseriscono sul sito della banca e Orlo non le vede mai.

3. Perché, e con quale base giuridica

• Per gestire l'amministrazione e la contabilità: obbligo di legge e interesse legittimo del titolare (art. 6 lett. c ed f del GDPR).
• Per leggere i conti bancari: il consenso esplicito che l'utente dà alla propria banca nel flusso previsto dalla direttiva PSD2. È un consenso separato da tutto il resto, e revocabile in qualsiasi momento senza conseguenze sull'uso di Orlo.

I dati non vengono usati per marketing, non vengono profilati, non vengono ceduti né venduti a nessuno.

4. Chi altro li vede

• Enable Banking Oy — prestatore autorizzato PSD2 che fa da ponte verso la banca. Vede i dati del conto per il tempo necessario a trasmetterli.
• Netsons S.r.l. — fornitore dell'hosting su cui Orlo gira, con server nell'Unione Europea.

Nessun altro. Nessun servizio di statistiche, nessuna pubblicità, nessun trasferimento fuori dall'Unione Europea.

5. Per quanto tempo

• I dati contabili restano per il tempo richiesto dagli obblighi civili e fiscali (di regola dieci anni dall'ultima registrazione).
• L'autorizzazione a leggere un conto scade dopo 90 giorni: dopo, senza rinnovo, non arriva più alcun dato.
• I tentativi di accesso falliti si cancellano automaticamente.
• L'account resta finché serve; alla chiusura viene disattivato e i dati personali collegati vengono cancellati, salvo quelli che la legge impone di conservare.

6. Cookie

Orlo usa due cookie. Il primo, PHPSESSID, serve a riconoscere chi ha fatto l'accesso mentre naviga fra una pagina e l'altra: senza, si dovrebbe rifare il login a ogni clic. Il secondo, orlo_ricordami, c'è solo se al login si lascia spuntato «Ricordami su questo dispositivo»: permette di rientrare senza password né codice su quel dispositivo. Durano 30 giorni dall'ultimo uso, si cancellano uscendo da Orlo (o dal Profilo, «Esci da tutti i dispositivi»), non contengono dati personali e sono leggibili solo dal server — di quello del dispositivo il server conserva solo un'impronta.

Sono cookie tecnici e necessari: per questo non viene chiesto alcun consenso e non c'è alcun banner. Non ci sono cookie di statistica, di profilazione o di terze parti — e non è una promessa, è che non ne viene impostato nessun altro.

7. I diritti di chi è dentro Orlo

Si può in ogni momento chiedere di vedere i propri dati, di correggerli, di cancellarli, di limitarne l'uso o di riceverne una copia. Basta scrivere a vittorio@varavallo.com.

Il consenso bancario si revoca da soli, senza chiedere niente a nessuno: da Orlo, in «Conti bancari», col comando «Scollega»; oppure dall'area riservata della propria banca, che tiene l'elenco delle autorizzazioni concesse. La revoca ferma la lettura da quel momento in avanti; per cancellare anche i movimenti già letti va chiesta la cancellazione.

Se qualcosa non va, resta sempre il diritto di rivolgersi al Garante per la protezione dei dati personali.

8. Modifiche

Questa informativa può cambiare. La data in cima dice da quando vale la versione che si sta leggendo.