Ultimo aggiornamento: 7 maggio 2026
Abbiamo costruito Bonro per i lavoratori autonomi europei. Per noi il GDPR non è una casella, è l'architettura. Qui spieghiamo cosa raccogliamo, perché, e come riprenderlo o cancellarlo.
Bonro è gestito da Exenrun UG (haftungsbeschränkt), una società a responsabilità limitata tedesca con sede a Berlino. Per ogni domanda sulla privacy: [email protected]. Siamo il titolare del trattamento ai sensi dell'art. 4(7) GDPR.
Cerchiamo di raccogliere il minimo possibile.
Usiamo i dati di cui sopra per: (a) farti accedere e ricordare il dispositivo; (b) analizzare, archiviare e mostrare i tuoi scontrini; (c) generare le esportazioni fiscali che richiedi; (d) fatturarti correttamente tramite l'App Store di Apple, Google Play o il nostro checkout web (tramite il nostro fornitore di abbonamenti RevenueCat per la fatturazione su store); (e) tenere l'app funzionante e risolvere crash; (f) rispondere alle tue email di supporto. Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per il servizio principale, legittimo interesse (art. 6, par. 1, lett. f) per la diagnostica dei crash e la prevenzione degli abusi, consenso (art. 6, par. 1, lett. a) per l'analytics opzionale, ove applicabile.
Solo i responsabili del trattamento di cui abbiamo bisogno. Ognuno è vincolato da un accordo di trattamento conforme UE.
Mentre il tuo account è attivo, conserviamo scontrini ed export per il funzionamento dell'app. Quando elimini l'account, eliminiamo profilo, scontrini ed export entro 30 giorni. I backup ruotano entro 60 giorni. Possiamo conservare registrazioni fiscali e di fatturazione per il periodo richiesto dalla legge tedesca (fino a 10 anni), con i dati personali non essenziali oscurati.
In base al GDPR puoi: accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitare od opporti al trattamento (artt. 18 / 21), riceverli in formato portabile (art. 20) e proporre reclamo a un'autorità di controllo (art. 77). La via più rapida è dentro l'app: Impostazioni → Esporta dati, Impostazioni → Elimina account. Puoi anche scrivere a [email protected], lo gestiamo manualmente.
I tuoi dati vivono nell'UE. Alcuni responsabili (Google Gemini, Sentry, RevenueCat, OneSignal, Resend) possono elaborare negli Stati Uniti. In tal caso ci basiamo sul Data Privacy Framework UE–USA o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Dati cifrati in transito (TLS 1.2+) e a riposo. L'accesso alla produzione è limitato ai fondatori. Le chiavi service-role non vivono mai sui dispositivi. I log di crash vengono ripuliti da nomi di esercenti e importi prima di lasciare il telefono.
Bonro è pensato per adulti che lavorano: autonomi e piccoli imprenditori. Non si rivolge a minori di 16 anni. Se ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.
Aggiorneremo questa pagina quando cambia qualcosa di rilevante e cambieremo la data sopra. Per modifiche sostanziali ti avviseremo in app o via email prima dell'entrata in vigore.
Domande sulla privacy: [email protected] · Indirizzo postale: Exenrun UG (haftungsbeschränkt), Berlino, Germania.